Бюллетень безопасности CESA-2008:0855

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

CentOS

openssh (any) openssh-askpass (any) openssh-askpass-gnome (any) openssh-clients (any) openssh-server (any)

Уязвимость в пакетах: openssh-server, openssh, openssh-clients, openssh-askpass-gnome, openssh-askpass.

Для устранения уязвимости обновите следующие пакеты:
openssh-askpass-gnome до версии 3.9p1 или выше
openssh-server до версии 3.9p1 или выше
openssh-askpass до версии 3.9p1 или выше
openssh до версии 3.9p1 или выше
openssh-clients до версии 3.9p1 или выше

Источник: CVE
Наименование: CVE-2007-4752
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4752

Источник: CVE
Наименование: CVE-2008-3844
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3844

http://lists.centos.org/pipermail/centos-announce/2008-August/015204.html
https://www.redhat.com/security/data/cve/RHSA-2008-0855.html