Ciao a tutti,

forse vi puo' interessare, e' stata scoperta una vulnerabilita' del demone openssh molto pericolosa, leggete qua...

"It is possible for a remote attacker to send a specially-crafted reply that triggers an overflow. This can result in a remote denial of service attack on the OpenSSH daemon or a complete remote compromise. The OpenSSH daemon runs with superuser privilege, so remote attackers can gain superuser access by exploiting this vulnerability."

ecco qua un paio di soluzioni al problema:

- in /etc/ssh/sshd_config inserire "ChallengeResponseAuthentication no" - fare un'upgrade a openssh 3.4 (purtroppo i pacchetti per le varie distro non sono ancora disponibili)

se avete debian potete installare i pacchetti attraverso apt, oppure scaricando i pacchetti che trovate qui: http://www.debian.org/security/2002/dsa-134

trovate maggiori informazioni qui: http://freshmeat.net/articles/view/491/

spero di non avervi annoiato ;)

ciao, raf