RedHat: Biztonsági figyelmeztetések

Bug

Két újabb biztonsági hibát fedeztek fel a RedHat rendszereiben. Az egyik hiba az OpenSSH csomagot, a másik pedig az util-linux csomagot érinti. A frissítés ajánlott mindkettő esetében.
- OpenSSH: Frissített OpenSSH csomagok 7.0 és 7.1 -es RedHat -hoz. Ebben a csomagokba kijavították azt a hibát amely lehetővé tette, hogy kitoltott felhasználó, tiltott hostról az SSH kapcsolatot létesítsen.


Forráscsomag:


ftp://updates.redhat.com/7.0/en/os/SRPMS/openssh-2.9p2-8.7.src.rpm

További csomagok listája:


http://linuxtoday.com/news_story.php3?ltsn=2001-10-16-020-20-SC-RH

- util-linux: ez a csomag javítja az util-linux /bin/login PAM implementáció hibáját. Az util-linux néhány olyan esetben, ha nem a default telepítéssel lett feltelepítve, lehetővé teszi, hogy felhaszálók más felhasználók adataihoz hozzáférjenek.

Forráscsomag:


ftp://updates.redhat.com/7.1/en/os/SRPMS/util-linux-2.11f-11.7.1.src.rpm

További csomagok listája:


http://linuxtoday.com/news_story.php3?ltsn=2001-10-16-021-20-SC-RH