ALERT: Vulnerabilita' di ssh [ID: A-99042A]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert - ------------------------------------------------------------------------------ Alert ID: A-99042A Data di creazione: Mon Sep 27 18:03:26 1999 Titolo: Vulnerabilita' di ssh Gravita': media - ------------------------------------------------------------------------------ 1) Descrizione del problema Esiste un bug di ssh che permetterebbe, in condizioni particolari, la sovrascrittura di file di sistema attraverso l'uso di symbolic links. 2) Piattaforme interessate Secure shell 1.2.26 e 1.2.27. 3) Impatto Utenti locali possono sovrascrivere file di sistema con possibilita' di negazione di servizio della macchina. Non c'e' la possibilita' di acquisire privilegi elevati. 4) Soluzioni Al momento non esistono patch ufficiali, tuttavia all'indirizzo: http://sonet.crimea.ua/sshd_patch/desc.html si trovano delle patch **NON UFFICIALI** il cui funzionamento non e' garantito per tutte le piattaforme. Ulteriori notizie verranno comunicate appena possibile. 5) Riferimenti Nessuno. Appendice GARR-CERT Home Page http://www.cert.garr.it - ------------------------------------------------------------------------------ - ------------------------------------------------------------------------------ Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D - ------------------------------------------------------------------------------ -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBN++VgSkc7/YS2hptAQHGcQP/SWCwU4ucUSnHf70mtQyjfqO/fpR/vmgc GVik3UOZbHaTNsd+0v63KRH/vw66iwAz/fLqmAdlBRKnGT7wjQtBqRiIbssEcFYG 0RU8tjY7vb29O86EW6OeF5O9h65mCk88G/iauHm5w1VHjP5ShjMRlR3Fxd7zZbm/ CBnv/qeXgGU= =8bV7 -----END PGP SIGNATURE-----