---

I følge denne artikel:

http://slashdot.org/developers/02/03/07/1617211.shtml?tid=128

og forsiden http://www.openssh.com/ er den mest sikre OpenSSH version nu
3.1 - der er faktisk et lokalt root-exploit i 3.01 versionen!

Men der findes ikke RedHat rpm'er til den version af OpenSSH:


http://www.redhat.com/support/errata/rh72-errata-security.html

ej heller:

http://www.redhat.com/support/errata/rh71-errata-security.html


Det er jo flere dage siden, så har jeg bare misset en vigtig besked om at
RH's udgave af openSSH er sikker nok eller hva.. ?


Mvh. Niels Kristian Jensen

---

Yello

On Sat, 09 Mar 2002 23:27:15 +0100, Niels Kristian Jensen wrote:

> Men der findes ikke RedHat rpm'er til den version af OpenSSH:

Jeg har lige hentet 3.1pl1 rpm fra RH7.2 update på sunsite. virker fint.

--
Mvh. / Kind regards
Henrik Farre < enrique AT obel DOT auc DOT dk >
- If I where God, I would recompile the penguin with --enable-flying.

---

enrique <Look@MySignature.txt> wrote in
<pan.2002.03.10.00.22.07.274631.5103@MySignature.txt>:

>On Sat, 09 Mar 2002 23:27:15 +0100, Niels Kristian Jensen wrote:
>
>> Men der findes ikke RedHat rpm'er til den version af OpenSSH:
>
>Jeg har lige hentet 3.1pl1 rpm fra RH7.2 update på sunsite. virker fint.

Takker for det tip! Til oplysning: rpm'erne ligger på flg. URL:

<http://mirrors.sunsite.dk/redhat/updates/7.2/en/os/i386/openssh-3.1p1-
2.i386.rpm>

Mvh. NKJensen

---

Niels Kristian Jensen wrote:

> http://slashdot.org/developers/02/03/07/1617211.shtml?tid=128
>
> og forsiden http://www.openssh.com/ er den mest sikre OpenSSH version nu
> 3.1 - der er faktisk et lokalt root-exploit i 3.01 versionen!

Det er faktisk i alle OpenSSH < 3.1, der bruger protokolversion 2.

> Men der findes ikke RedHat rpm'er til den version af OpenSSH:
>
> http://www.redhat.com/support/errata/rh72-errata-security.html

RedHat er ikke så flinke til at opdatere deres errata-sider. Kig hellere på
ftp, bugtraq eller up2date.

Rasmus

--
-- [ Rasmus "Møffe" Bøg Hansen ] ---------------------------------------
A computer without Windows is like a chocolate cake without mustard.
----------------------------------[ moffe at amagerkollegiet dot dk ] --