openssh-4.3p2-26.1.1AXS3

エラータID: AXSA:2008-272:01

リリース日: 
2008/10/08 Wednesday - 21:07
題名: 
openssh-4.3p2-26.1.1AXS3
影響のあるチャネル: 
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Asianux Server 3 for ppc
Asianux Server 3 for ia64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- OpenSSH の ssh には、信頼されないクッキーを作成できない場合、信頼される X11 クッキーを代わりに使用する問題が存在します。(CVE-2007-4752)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2007-4752
ssh in OpenSSH before 4.7 does not properly handle when an untrusted cookie cannot be created and uses a trusted X11 cookie instead, which allows attackers to violate intended policy and gain privileges by causing an X client to be treated as trusted.


追加情報: 

N/A

ダウンロード: 

Asianux Server 3 for x86
  1. openssh-4.3p2-26.1.1AXS3.i386.rpm
    MD5: 9dde535a3da76ee1a40395752effe093
    SHA-256: 04ce101a4c08dd1cbfc0a27a17627f71817044092dd02cf15bf770258b64e996
    Size: 284.83 kB
  2. openssh-askpass-4.3p2-26.1.1AXS3.i386.rpm
    MD5: d24a7356cd8d4acdd00d78386b969911
    SHA-256: f89f9dc08378dcc2fa078271a160238f25ae5d2594c417b4737ae82572d7d984
    Size: 38.28 kB
  3. openssh-clients-4.3p2-26.1.1AXS3.i386.rpm
    MD5: ef0ab2abee2c34a029d3e271e179fa23
    SHA-256: 3835863d08786a9e8c6aba3eec86c228ecf7f991306e90c08b1755dff68b67c5
    Size: 445.92 kB
  4. openssh-server-4.3p2-26.1.1AXS3.i386.rpm
    MD5: 5dbbf607c11606f7d1782ac710a563d8
    SHA-256: 7ee3cf688b5323e5850e0cee8bf73f3b691afb8e1026f0b9a957ca6a82a03f1c
    Size: 255.08 kB

Asianux Server 3 for x86_64
  1. openssh-4.3p2-26.1.1AXS3.x86_64.rpm
    MD5: f1485f4313c87cc7837f6714afa818a7
    SHA-256: 51933ad1058d4b050ed5e8c565b4b80d8393334aa88d5e85c1d2822fba0e8e01
    Size: 284.82 kB
  2. openssh-askpass-4.3p2-26.1.1AXS3.x86_64.rpm
    MD5: ea4ccda877fdb302403d78f8b39b9795
    SHA-256: f519dc21dcb22232041e3f72c6dc3f9073628fe6e962dc81fd88c8df4f4d32cc
    Size: 38.78 kB
  3. openssh-clients-4.3p2-26.1.1AXS3.x86_64.rpm
    MD5: 649c5a1eec0c1f54d97beccd6453dc91
    SHA-256: 9400c248ede2b99d2bc9d99acae5fdfa0160d10a60ad8c5841b5e27b2aeb6cb9
    Size: 447.16 kB
  4. openssh-server-4.3p2-26.1.1AXS3.x86_64.rpm
    MD5: e0ce675196dbf42a8b30bdd82caedd1b
    SHA-256: d840b8ace55bfdb324e8245ac8bfef8c86972da3b9f1dcff92be944914767122
    Size: 258.92 kB