OpenSSH server version 4.3p2-9etch2 inclus dans Debian 4.0.
","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 est pr\u00e9sente dans le serveur OpenSSH utilis\u00e9 dans la\ndistribution GNU/Linux Debian 4.0. Elle est relative \u00e0 la fa\u00e7on dont\nsont g\u00e9r\u00e9s les d\u00e9lais maximaux d'attente autoris\u00e9s lors de la phase de\nconnexion d'un client. Cette faille permet \u00e0 un utilisateur distant de\nprovoquer un d\u00e9ni de service du serveur vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 des \u00e9diteurs pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2008-4109","url":"https://www.cve.org/CVERecord?id=CVE-2008-4109"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Ubuntu USN-649-1 du 01 octobre 2008 :","url":"http://www.ubuntu.com/usn/usn-649-1"},{"title":"Bulletin de s\u00e9curit\u00e9 SUSE SUSE-SR:2008:020 du 07 octobre 2008 :","url":"http://lists.opensuse.org/opensuse-security-announce/2008-10/msg0004.html"}],"reference":"CERTA-2008-AVI-466","revisions":[{"description":"version initiale ;","revision_date":"2008-09-18T00:00:00.000000"},{"description":"ajout des bulletins de s\u00e9curit\u00e9 Ubuntu et SuSE.","revision_date":"2008-10-16T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans le serveur OpenSSH de la version stable\n(etch ou 4.0) de la distribution GNU/Linux\nDebian permet \u00e0 un utilisateur distant de provoquer un d\u00e9ni de service.\n","title":"Vuln\u00e9rabilit\u00e9 de OpenSSH pour Debian","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-1638 du 16 septembre 2008","url":"http://www.debian.org/security/2008/dsa-1638"}]}