openssh

sshd サーバーのサービス停止

リリース日付 : 2002-06-05

対策パッケージ : openssh-3.1p1-4

問題点
sshdの、KerberosTgtPassing もしくは AFSTokenPassing を使用している場合、悪意のあるユーザーによりroot権限を奪取される可能性があります。（デフォルトは、無効になっています）

対策
以下のコマンドを実行し、バージョンをご確認ください。
表示されたバージョンより前のバージョンをご使用の場合はアップデートを行ってください。

# rpm -qa | grep パッケージ名

この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。
説明文中の "\"記号は、改行せずに続けて指定することを表しています。

実行例
---------------------------------------------------------------------

# rpm -Fvh package-1.0.0-1.i586.rpm \
package-doc-1.0.0-1.i586.rpm \
package-devel-1.0.0-1.i586.rpm

rpmコマンドを実行する際には、コマンドラインで次のように指定してください。

# rpm -Fvh package-1.0.0-1.i586.rpm package-doc-1.0.0-1.i586.rpm package-devel-1.0.0-1.i586.rpm
---------------------------------------------------------------------

<Turbolinux 8 Workstation>

# rpm -Fvh openssh-3.1p1-4.i586.rpm \
openssh-askpass-3.1p1-4.i586.rpm \
openssh-askpass-gnome-3.1p1-4.i586.rpm \
openssh-clients-3.1p1-4.i586.rpm \
openssh-server-3.1p1-4.i586.rpm

<Turbolinux 7 Server>
<Turbolinux 7 Workstation>

# rpm -Fvh openssh-2.9p2-8.i586.rpm \
openssh-askpass-2.9p2-8.i586.rpm \
openssh-askpass-gnome-2.9p2-8.i586.rpm \
openssh-clients-2.9p2-8.i586.rpm \
openssh-server-2.9p2-8.i586.rpm

<Turbolinux Server 6.5>
<Turbolinux Advanced Server 6>
<Turbolinux Server 6.1>
<Turbolinux Workstation 6.0>

# rpm -Fvh openssh-2.9p2-8.i386.rpm \
openssh-askpass-2.9p2-8.i386.rpm \
openssh-askpass-gnome-2.9p2-8.i386.rpm \
openssh-clients-2.9p2-8.i386.rpm \
openssh-server-2.9p2-8.i386.rpm \
openssl-0.9.6b-1.i386.rpm \
openssl-devel-0.9.6b-1.i386.rpm

<Turbolinux Server 6.0>

# rpm -e am-utils

# rpm -Uvh autofs-3.1.6-1.i386.rpm \
ldconfig-1.9.5-18.i386.rpm

# rpm -Uvh rpm-3.0.6-17.i386.rpm \
popt-1.5-17.i386.rpm \
bzip2-0.9.5d-3.i386.rpm \
cyrus-sasl-1.5.24-15.i386.rpm \
cyrus-sasl-devel-1.5.24-15.i386.rpm

# rpm -Fvh pam-0.74-4.i386.rpm \
cracklib-2.7-7.i386.rpm \
cracklib-dicts-2.7-7.i386.rpm \
openldap-2.0.23-1.i386.rpm \
openldap-devel-2.0.23-1.i386.rpm \
openldap-libs-2.0.23-1.i386.rpm \
openldap-servers-2.0.23-1.i386.rpm \
nss_ldap-116-2.i386.rpm \
libtool-1.3.5-3.i386.rpm

# rpm -Fvh openssh-2.9p2-8.i386.rpm \
openssh-askpass-2.9p2-8.i386.rpm \
openssh-clients-2.9p2-8.i386.rpm \
openssh-server-2.9p2-8.i386.rpm \
openssl-0.9.6b-1.i386.rpm \
openssl-devel-0.9.6b-1.i386.rpm

Package Update Path