OpenSSH 10.6p2 released
In an announcement posted on social media, Damien Miller (djm@) writes, OpenSSH 10.6p2 has been released with a workaround for a critical vulnerability.
9 Quellen berichten· 5 deutsche, 5 englische Quellen
OpenSSH 10.6
OpenSSH und Alpine Linux warnt vor nischigem, aber gravierendem Bug
Erster Bericht gestern, letzter vor 4 Std. · Alles zum Thema OpenSSH 10.6 →
Diskutiert beiHacker News247 Punkte · 335 Kommentare
Alle 9 Berichte
OpenSSH und Alpine Linux warnt vor nischigem, aber gravierendem Bug
OpenSSH 10.6p2 umgeht einen Bug, der zwar schwerwiegend ist, aber eher wenige Setups betrifft – und wohl auch nicht in OpenSSH selbst liegt.
OpenSSH-Lücke *sshole: Jetzt sind auch lange Passwörter ein Problem
Mit einem beliebigen Passwort ab 257 Byte als root per SSH auf die Kiste: Die Lücke *sshole trifft OpenSSH auf Systemen mit musl libc.
OpenSSH flaw lets attackers log into password-disabled Linux accounts
A newly disclosed OpenSSH vulnerability dubbed "*sshole" allows attackers to log in to certain Alpine Linux and other musl-based Linux accounts that are configured to block password authentication …
Combined flaws let anyone into Alpine Linux and other distros by typing anything over 256 characters as a password — emergency fixes for OpenSSH and musl-libc issued for millions of systems, patch immediately
Combined OpenSSH and musl-libc flaws let anyone into Alpine Linux and other distros by typing anything over 256 characters as a password — emergency fixes issued for millions of systems, patch …
OpenSSH 10.6p2 Released to Fix Critical Password Authentication Bypass
OpenSSH 10.6p2 fixes a critical password authentication bypass affecting certain Linux systems and includes several additional bug fixes.
LinuxiacEN
OpenSSH-Sicherheitslücke ermöglicht Anmeldung an gesperrten Konten
Eine seit 2016 bestehende OpenSSH-Lücke erlaubt die Anmeldung …
Kritische Lücke betrifft OpenSSH mit bestimmten Linuxen
Die jüngst veröffentlichte OpenSSH-Version 10.6p2 enthält einen Workaround für eine kritische Sicherheitslücke. Betroffen sind laut den SSH-Entwicklern Linux-Systeme, die „musl libc“ ohne die …
Fehler bei Passwortprüfung: Angreifer können über OpenSSH Linux-Konten kapern
Einige Linux-Systeme lassen sich durch sehr lange Passworteingaben über SSH infiltrieren, manchmal sogar mit Root-Zugriff. Angreifer nutzen das bereits aus. (Sicherheitslücke, Linux)
Golem.deDE