Выпущено внеплановое обновление OpenSSH

В версии 6.4 разработчики устранили уязвимость, позволяющую неавторизованному пользователю вызвать повреждение памяти.
Согласно сообщению на официальном web-сайте разработчиков OpenSSH, сегодня, 8 ноября, для инструментов шифрования сеансов связи было выпущено внеплановое обновление. Основным нововведением в версии 6.4 является исправление безопасности, устраняющее опасную уязвимость.
Брешь была выявлена одним из сотрудников проекта Маркусом Фридлом (Markus Friedl). По данным разработчика, ее эксплуатация позволяет удаленному пользователю скомпрометировать целевую систему. Уязвимыми являются OpenSSH версий 6.2 и 6.3.
«Уязвимость, позволяющая вызвать повреждение памяти, присутствует в sshd процессе пост-аутентификации при выборе шифрования AES-GCM во время обмена ключами. – Поясняют разработчики. – Эксплуатация бреши позволяет выполнить произвольный код с привилегиями текущего аутентифицированного пользователя».
В сообщении также подчеркивается, что в настоящий момент никаких рабочих эксплоитов для уязвимости обнаружено не было. 

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Выпущено внеплановое обновление OpenSSH, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Украинский стартап Let’s Enhance получил финансирование от компании Digital Future - 17.07.2018: STFW.Ru: Инвестиционная компания Digital Future профинансировала украинский стартап Let’s


•  Инсайдер опубликовал фото с лицевыми панелями всех трех новых смартфонов Apple iPhone. У младшей модели рамки будут шире, но ненамного - 17.07.2018: STFW.Ru: Известный инсайдер Бен Гескин (@VenyaGeskin1), на счету которого множество


•  4G-сеть от Vodafone Украина доступна уже почти 12 миллионам украинцев в 15 областях страны - 17.07.2018: STFW.Ru: Стартовавший 1 июля 2018 года запуск в Украине 4G-сетей в диапазоне 1,8 ГГц


•  Футболист сборной Хорватии погасил кредиты всех жителей родной деревни - 17.07.2018: STFW.Ru: Нападающий сборной Хорватии по футболу Анте Ребич погасил кредиты жителей


•  Глава ПФР прокомментировал предложение об упразднении фонда - 17.07.2018: STFW.Ru: МОСКВА, 16 июл - РИА Новости. Предложение упразднить Пенсионный фонд России


•  Глава Amazon стал самым богатым человеком в современной истории - 17.07.2018: STFW.Ru: Основатель и глава Amazon Джефф Безос стал первым в мире человеком в списке Forbes,