Aggiornamento Alert GCSA-06080 - Vulnerabilita' in OpenSSH

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

     Alert ID : GCSA-06080
         Data : 05 Ottobre 2006
       Titolo : Vulnerabilita' in OpenSSH

*****************************************************************************

- - Descrizione del problema:

   Oltre alla vulnerabilita' CVE-2006-4924 segnalata nella prima versione
   dell'alert, ne sono state pubblicate altre:

   CVE-2006-5051 unsafe GSSAPI signal handler
    Un difetto del tipo "signal handler race condition" puo' consentire
    ad un attaccante remoto di provocare un attacco DoS.
    La vulnerabilita' e' presente solo quando OpenSSH
    e' configurato in modo da accettare l'autenticazione GSSAPI.

   CVE-2006-0225 local to local copy uses shell expansion twice
    Un difetto di esecuzione arbitraria di comandi e' stato individuato
    nel comando scp durante la copia di file locali.
    Un aggressore locale, tramite un file creato appositamente, puo' indurre
    l'esecuzione di comandi arbitrary nel momento in cui un utente usa il
    comando scp su file locali.

   CVE-2003-0386 host based access bypass
    Il demone SSH, quando viene limitato l'accesso all'host per mezzo di
    indirizzi IP numerici e la direttiva VerifyReverseMapping e' disattivata,
    consente ad un attaccante remoto di bypassare le restrizioni di indirizzo
    "from=" e "user@host" se ci si connette ad un host da un sistema
    il cui reverse DNS hostname contiene l'indirizzo IP numerico.

   CVE-2006-5052
    Portable OpenSSH e' interessato da un difetto di tipo info-disclosure.
    Sfruttanto l'abort della procedura di autenticazione GSSAPI e' possibile
    determinare presenza e validita' di nomi utente.
    La vulnerabilita' e' presente solo quando Portable OpenSSH
    e' configurato in modo da accettare l'autenticazione GSSAPI.


- - Piattaforme e Software interessati:

   OpenSSH 4.3p2-20060924 e precedenti

   FreeBSD FreeBSD 6.0 e precedenti
   OpenBSD Portable OpenSSH 4.3.p2 e precedenti
   OpenBSD OpenSSH 3.8.1 p1 e precedenti
   Debian Linux 3.1 e precedenti
   RedHat Enterprise Linux WS 2.1, ES 2.1, AS 2.1 e precedenti
   RedHat Desktop 4.0
   MandrakeSoft Linux Mandrake 2007.0 e precedenti
   MandrakeSoft Linux Mandrake 8.1 e precedenti
   Slackware Linux 10.2 e precedenti
   Ubuntu Linux 5.04, 5.10, 6.06 LTS e precedenti
   rPath Linux 1
   Gentoo Linux
   Trustix Secure Linux 2.2, 3.0
   Trustix Operating System - Enterprise Server 2


- - Impatto:

   Denial of Service
   Information Disclosure


- - Soluzioni:

   La soluzione e' la stessa del primo alert:
   aggiornare OpenSSH alla versione 4.4
   http://www.openssh.com/txt/release-4.4

   OpenBSD OpenSSH 4.4
   ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/openssh-4.4.tar.gz
   ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-4.4p1.tar.gz


- - Riferimenti:

   Security Focus
   http://www.securityfocus.com/bid/20216
   http://www.securityfocus.com/bid/20241
   http://www.securityfocus.com/bid/20245

   CVE Mitre
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0225
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0386
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4924
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-4925
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5051
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5052

   FrSIRT
   http://www.frsirt.com/english/advisories/2006/3777

   Secunia
   http://secunia.com/advisories/22091/

   FreeBSD-SA-06:22.openssh
   http://security.FreeBSD.org/advisories/FreeBSD-SA-06:22.openssh.asc

   Debian Security Advisory DSA 1189-1
   http://www.debian.org/security/2006/dsa-1189

   Red Hat openssh security update
   https://rhn.redhat.com/errata/RHSA-2006-0697.html
   https://rhn.redhat.com/errata/RHSA-2006:0698.html

   Mandriva Advisory ID MDKSA-2006:179
   http://www.mandriva.com/security/advisories?name=MDKSA-2006:179

   rPath Linux 1
   https://issues.rpath.com/browse/RPL-661

   Gentoo Linux
   http://security.gentoo.org/glsa/glsa-200609-17.xml

   Trustix Secure Linux Security Advisory #2006-0054
   http://www.trustix.org/errata/2006/0054/

   Ubuntu Security Notice USN-355-1
   http://www.ubuntu.com/usn/usn-355-1

   OpenPKG Security Advisory
   http://www.openpkg.org/security/advisories/OpenPKG-SA-2006.022-openssh.html

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRSTtUPOB+SpikaiRAQJedQQAgqVlm4NLYVVRZua2ZNtVgSUGUpQuCU09
LTT+IGCQmoLkq9fjUySLWQ5AJ1fjxsZr6TeGv7dyiVc6bAWgilzYZA7sot698KCP
tE2PL1R6o5ACbzUsnJwjaAXsi/2BoatCkgkApyTmN3+VPjjJ7e23/jT7EtDhUHLS
qBKfeawfr1k=
=dEqK
-----END PGP SIGNATURE-----