Risque
- Atteinte à la confidentialité des données
Systèmes affectés
OpenSSH 5.7 et versions antérieures.
Résumé
Une vulnérabilité dans OpenSSH peut porter atteinte à la confidentialité des données.
Description
La version 5.8 de OpenSSH corrige une vulnérabilité pouvant porter atteinte à la confidentialité des données. Lors de la génération de certificats legacy, le champ nonce n'est pas correctement initialisé à l'aide de données aléatoires, mais contient des données issues de la pile. Ces données peuvent potentiellement contenir des informations sensibles.
Solution
La version 5.8 de OpenSSH corrige cette vulnérabilité. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Avis de sécurité OpenSSH http://www.openssh.com/txt/legacy-cert.adv
- Sortie de la version 5.8 de OpenSSH : http://www.openssh.com/txt/release-5.8
