Salvo que se indique expresamente lo contrario, las obras de mi autoría incluidas en este blog se distribuyen bajo una licencia de URGENTE: Actualización en Debian de OpenSSH
Publicado por criadoindomable en Miércoles, Mayo 14, 2008 13:23
Relacionado con el bug reportado por Lucho, y que hice anuncio en el día de ayer, ha salido la actualización para el servicio OpenSSH (New openssh packages fix predictable randomness) sobre Debian y derivados.
Package : openssh Vulnerability : predictable random number generator Problem type : remote Debian-specific: yes CVE Id(s) : CVE-2008-0166
Es muy importante seguir los pasos del anuncio y comprobar mediante:
#ssh-vulnkey -a
que no se tengan claves comprometidas.
De tenerlas, se tendrán que regenerar.
