Oracle Solaris 第三方修补程序更新：ssh (cve_2010_5107_denial_of)

medium Nessus 插件 ID 80775

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 截止 6.1 版的 OpenSSH 的默认配置在建立 TCP 连接与完成登录之间实施固定时间限制，所以远程攻击者更容易通过定期建立大量新 TCP 连接造成拒绝服务（耗尽连接时隙）。(CVE-2010-5107)

- 在低于 5.7 的 OpenSSH 的 sshd 中，auth-options.c 内的 auth_parse_options 函数提供包含 authorized_keys 命令选项的调试消息，允许经过认证的远程用户通过读取这些消息获取敏感信息，这一点已由 Gitolite 所需的共享用户帐户证实。注意：这可跨越权限界限，因为用户帐户可能有意失去 Shell 或文件系统权限，因此无法读取自己主目录下的 authorized_keys 文件。(CVE-2012-0814)