AIX OpenSSH 漏洞：openssh_advisory5.asc

medium Nessus 插件 ID 85930

语言：

简介

远程 AIX 主机安装有存在漏洞的 OpenSSH 版本。

描述

远程主机上运行的 OpenSSH 版本受到一个安全绕过漏洞的影响，造成该漏洞的原因是转发不受信任的 X11 连接时未能检查拒绝期限。远程攻击者可利用此漏洞绕过超时检查和 XSECURITY 限制。

解决方案

AIX 网站上提供可供下载的修复。

要从 tar 文件解压缩补丁：

zcat OpenSSH_6.0.0.6110.tar.Z | tar xvf - (or) zcat OpenSSH_6.0.0.6201.tar.Z | tar xvf -

重要：如果可能，建议创建系统的 mksysb 备份。继续进行之前，验证其是否可启动并可读取。

要预览补丁的安装：

installp -apYd。OpenSSH_6.0.0.6110（或）installp -apYd。OpenSSH_6.0.0.6201

要安装补丁程序包：

installp -aXYd。OpenSSH_6.0.0.6110 (or) installp -aXYd。OpenSSH_6.0.0.6201