Vulnérabilité sur OpenSSH

Gestion du document

Référence	CERTA-2006-AVI-067-005
Titre	Vulnérabilité sur OpenSSH
Date de la première version	10 février 2006
Date de la dernière version	02 août 2006
Source(s)	Bulletin de sécurité Mandriva
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risque

Elévation de privilèges.

Une vulnérabilité présente sur OpenSSH peut être exploitée par un utilisateur mal intentionné pour élever ses privilèges sur le système.

Appliquer le correctif disponible sur le site de l'éditeur (cf. section documentation).

Bulletins de sécurité pour OpenBSD 3.7 et 3.8 du 12 février 2006 :

http://www.openbsd.org/errata.html#ssh

http://www.openbsd.org/errata37.html#ssh

Bulletin de sécurité SUSE SUSE-SA:2006:008 du 14 février 2006 :

http://www.novell.com/linux/security/advisories/2006_08_openssh.html

Bulletin de sécurité IBM :

http://www14.software.ibm.com/webapp/set2/sas/f/hmc/power5/install/v52.Readme.html#MH00688

Bulletin de sécurité SGI 20060703-01-P du 31 juillet 2006 :

ftp://patches.sgi.com/support/free/security/advisories/20060703-01-U.asc

Référence CVE CAN-2006-0225

https://www.cve.org/CVERecord?id=2006-0225

Gestion détaillée du document

le 24 février 2006: ajout de la référence au site Internet OpenSSH et des références aux bulletins de sécurité OpenBSD, SUSE et Ubuntu.