Zranitelnost SSH 1.2.6

[David Kmoch]

>    Zatim to vypada, ze vsechna tato overflows jsou pouze potencialni. Presneji
> receno, jedna se o to, ze pri zapisovani do logu by teoreticky mohl preteci
> buffer, v nemz se hlaska pripravuje, nicmene se dosud nikomu nepodarilo objevit
> volani teto funkce, ktere by umoznilo takovy vstup predat. Uvidime, co prinese
> zitrek.

Unifikovany patch dle doporuceni IBM ERS je k nalezeni na URL

    ftp://ftp.vslib.cz/pub/network/services/ssh/ssh-1.2.26.patch.gz


--

----------------------------------------------------------------------
David Kmoch
Dept of Information Technology, Technical University of Liberec
E-mail: david.kmoch na vslib.cz  Phone: +42-48-5352233
---------------------------------------------------------------------