Alert GCSA-06080 - Vulnerabilita' in OpenSSH

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

           Alert ID : GCSA-06080
               Data : 28 settembre 2006
             Titolo : Vulnerabilita' in OpenSSH

*****************************************************************************


- -- Descrizione del problema:

E' stata riscontrata una vulnerabilita' in OpenSSH, che potrebbe essere 
sfruttata da un utente malintenzionato per provocare un Denial of Service.

Questa vulnerabilita' e' dovuta ad un errore durante la gestione di pi blocchi
identici in un pacchetto ssh, e puo' essere sfruttata da un attaccante remoto 
attraverso il consumo eccessivo di risorse della CPU.

Lo sruttamento di tale falla e' possibile solo quando OpenSSH e' configurato 
in modo da accettare la versione 1 del protocollo SSH.


- -- Piattaforme e Software interessati:

OpenSSH versioni precedenti alla 4.4


- -- Impatto:

Denial of Service.


- -- Soluzioni:

Aggiornare OpenSSH alla versione 4.4:

http://www.openssh.com/txt/release-4.4


- -- Riferimenti:

Security Focus:
http://www.securityfocus.com/bid/20216/info

CVE Mitre:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4924

FrSIRT:
http://www.frsirt.com/english/advisories/2006/3777

Secunia:
http://secunia.com/advisories/22091/
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRRvZevOB+SpikaiRAQKuqwQA0yWuM3D3Ghk878vBEzIPmtvHGjgjBgHu
Wv5dOZtRtFKn0z8vrCMdjXQMaWg9cgqm/DAjmbncIR2GmcYZoauNLEfPU4FIxVS8
5aB/D6QIBOHPkQjrkMMVmw9lK9BHDhlXjtXhadQoXBn8N46n3WDKwMaB1gPlYfGp
L1zv8GHpga0=
=QMjN
-----END PGP SIGNATURE-----