Shell Security - Seguridad informática Noticias diarias de seguridad informática, foros, vulnerabilidades, antivirus, documentación, auditorías, consultorías …

Hace unos días comentabamos la necesidad de actualizar nuestra versión de OpenSSH a la versión 3.7, ya que habían sido descubiertas varias vulnerabilidades para las versiones anteriores.

Pero la versión 3.7 no corregía todas las vulnerabilidades, tras lo cual ha aparecido la versión 3.7.1, la cual ya parece estar libre de vulnerabilidades conocidas por el momento.

Estas vulnerabilidades se deben a un error en la función "buffer_append_space()".

Más información en http://www.secunia.com/advisories/9743/