blob: 87f9ff5ec75373f7c03a61a11ab4f554c4696b78 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
#use wml::debian::translation-check translation="867f67e53befc8a6ea3564bd2a3e435de1a0085b" mindelta="1"
<define-tag description>sikkerhedsopdatering</define-tag>
<define-tag moreinfo>
<p>Eddie Harari rapporterede at OpenSSH's SSH-dæmon tillod brugeroptælling
gennem timingforskelle, når der blev prøvet at autentificere brugere. Når sshd
prøver at autentificere en ikke-eksisterende bruger, opsamlede den en falsk
adgangskodestruktur med en hash baseret på Blowfish-algoritmen. Hvis rigtige
brugeradgangskoder er hash'et ved hjælp af SHA256/SHA512, kunne en fjernangriber
drage nytte af fejlen til at sende store adgangskoder og modtage svar på kortere
tid fra serveren ved ikke-eksisterende brugere.</p>
<p>I den stabile distribution (jessie), er dette problem rettet i
version 1:6.7p1-5+deb8u3.</p>
<p>I den ustabile distribution (sid), er dette problem rettet i
version 1:7.2p2-6.</p>
<p>Vi anbefaler at du opgraderer dine openssh-pakker.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2016/dsa-3626.data"
|
