openssh

悪意のあるユーザーによるroot権限奪取

リリース日付 : 2002-07-03

対策パッケージ : openssh-3.4p1-3

問題点
リモートから悪意のあるユーザーにroot権限を奪取されてしまう可能性があります。

対策
以下のコマンドを実行し、バージョンをご確認ください。
表示されたバージョンより前のバージョンをご使用の場合はアップデートを行ってください。

# rpm -qa | grep パッケージ名

この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。
説明文中の "\"記号は、改行せずに続けて指定することを表しています。

実行例
---------------------------------------------------------------------

# rpm -Fvh package-1.0.0-1.i586.rpm \
package-doc-1.0.0-1.i586.rpm \
package-devel-1.0.0-1.i586.rpm

rpmコマンドを実行する際には、コマンドラインで次のように指定してください。

# rpm -Fvh package-1.0.0-1.i586.rpm package-doc-1.0.0-1.i586.rpm package-devel-1.0.0-1.i586.rpm
---------------------------------------------------------------------

<Turbolinux 8 Workstation>
<Turbolinux 7 Server>
<Turbolinux 7 Workstation>

# rpm -Fvh openssh-3.4p1-3.i586.rpm \
openssh-askpass-3.4p1-3.i586.rpm \
openssh-clients-3.4p1-3.i586.rpm \
openssh-server-3.4p1-3.i586.rpm

<Turbolinux Server 6.5>

# rpm -Fvh openssh-3.4p1-3.i386.rpm \
openssh-askpass-3.4p1-3.i386.rpm \
openssh-clients-3.4p1-3.i386.rpm \
openssh-server-3.4p1-3.i386.rpm \
openssl-0.9.6b-1.i386.rpm \
openssl-devel-0.9.6b-1.i386.rpm

<Turbolinux Advanced Server 6>

# rpm -Fvh openssh-3.4p1-3.i386.rpm \
openssh-askpass-3.4p1-3.i386.rpm \
openssh-askpass-gnome-3.4p1-3.i386.rpm \
openssh-clients-3.4p1-3.i386.rpm \
openssh-server-3.4p1-3.i386.rpm \
openssl-0.9.6b-1.i386.rpm \
openssl-devel-0.9.6b-1.i386.rpm

<Turbolinux Server 6.1>
# rpm -Uvh rpm-3.0.6-17.i386.rpm \
popt-1.5-17.i386.rpm \
pam-0.74-4.i386.rpm \
cracklib-2.7-7.i386.rpm \
cracklib-dicts-2.7-7.i386.rpm \
libiconv-1.3-4.i386.rpm
# rpm -Fvh openssh-3.4p1-3.i386.rpm \
openssh-askpass-gnome-3.4p1-3.i386.rpm \
openssh-clients-3.4p1-3.i386.rpm \
openssh-server-3.4p1-3.i386.rpm \
openssl-0.9.6b-1.i386.rpm \
openssl-devel-0.9.6b-1.i386.rpm

<Turbolinux Workstation 6.0>

# rpm -Uvh rpm-3.0.6-17.i386.rpm \
popt-1.5-17.i386.rpm \
pam-0.74-4.i386.rpm \
cracklib-2.7-7.i386.rpm \
cracklib-dicts-2.7-7.i386.rpm \
libiconv-1.3-4.i386.rpm
# rpm -Fvh openssh-3.4p1-3.i386.rpm \
openssh-askpass-3.4p1-3.i386.rpm \
openssh-askpass-gnome-3.4p1-3.i386.rpm \
openssh-clients-3.4p1-3.i386.rpm \
openssh-server-3.4p1-3.i386.rpm \
openssl-0.9.6b-1.i386.rpm \
openssl-devel-0.9.6b-1.i386.rpm

＊ openssh バージョン2系と3系では設定ファイルの仕様が大きく異なっています。
/etc/ssh/sshd_config が編集されている場合、アップデート後に新しいバージョンの
設定ファイルが /etc/ssh/sshd_config.rpmnew という名前でインストールされます。
アップデート後には、設定の内容をご確認のうえ、
/etc/ssh/sshd_config.rpmnew を /etc/ssh/sshd_config にコピーしてご利用ください。

Package Update Path