Friday, 10. July 2009

Doch keine kritische Lücke in OpenSSH von RHEL/CentOS

Wie heise open berichtet, scheinen sich die Gerüchte um eine Zero-Day-Lücke in der von RHEL/CentOS verwendeten OpenSSH-Version nicht zu bestätigen. Stattdessen sieht es nach der Analyse der veröffentlichten Angriffslogs durch den OpenSSH Maintainer Damien Miller eher nach einer erfolgreichen Brute-Force-Attacken als nach einem Zero-Day-Exploit aus.

Posted by

Heiko Adams

in Linux, News, Red Hat, Red Hat Powered Linux at 23:45 | No comments | No Trackbacks

Defined tags for this entry: centos, gerücht, linux, news, openssh, red hat

Short URL for this article

Wednesday, 8. July 2009

Kritische Lücke in OpenSSH von RHEL/CentOS?

Wie heise security berichtet, kursieren zur Zeit Gerüchte, wonach sich in der von RHEL/CentOS eingesetzten OpenSSH Version 4.3 eine bislang unbekannte Lücke befindet. Genährt werden diese Gerüchte unter anderem durch Protokolle von erfolgreichen Angriffen auf verschiedene Seiten wie z.B. ssanz.net oder astalavista.com.

Das Red Hat Security Response Team kann die Lücke momentan weder bestätigen noch dementieren, man beobachte die Situation jedoch aufmerksam, um gegebenenfalls schnell reagieren zu können.

Heise security bittet daher alle Leser um weitere Hinweise, die die Situation aufklären können.

Posted by

Heiko Adams

in Linux, News, Red Hat, Red Hat Powered Linux at 21:21 | No comments | No Trackbacks

Defined tags for this entry: centos, gerücht, linux, news, openssh, red hat

Short URL for this article

(Page 1 of 1, totaling 2 entries)