ssh mit Bufferoverflow vor V. 3.7.1?

I

I.MC

Watt soll denn hier hin?
Hi!

Ich habe gerade ein Scannertool über ne FreeBSD 4.8er Maschine laufen lassen und das meint mein ssh wäre anfällig für Bufferoverflows. Alle ssh Version vor 3.7.1 wären davon betroffen!? Das kann doch nicht sein oder? System ist auf neusten Stand.... verwendete Version hier 3.5.1_p1

Gruß, incmc
 
theoretisch kannst du openssh portable nachinstallieren.

im current ist grade 3.8 aktuell
 
aber das wäre doch gepatcht worden in RELENG_bla...

Oder nicht?

Gruß, incmc
 
Ja, wie gesagt, System ist auf neusten Stand. Ich wundere mich nur, dass das tool anzeigt, da wäre noch der Bug drin, obwohl das ja spätestens durch die neue Welt behoben gewesen sein sollte. Komisch... anscheinend geht die Software stumpf nur nach Versionsnumern., alles < 3..1 = danger

Gruß, incmc
 
Hi incmc,

welches Tool hast Du verwendet?

Vielleicht kennt jemand eine bessere Alternative? ;)

Gruß cvm
 
Das ist nen Windows tool von eeye.com , hat mir jemand empfohlen. Ich gebe nicht so viel aus solche Aussagen, genau aus dem Grund, dass dann Sachen als "gefährlich" angezeigt werden, die es nicht sind.
Das FreeBSD System ist definitiv auf neusten Stand und dann kommt der hier und meint aufgrund puren Versionsnummervergleichen, dass sein anfällig :-)

Gruß, incmc
 
für win verwende ich immer gfi languard.

das is recht cremig. gibt dir von winrechner alle details, die du willst. :)
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben