Sicherheitslücke in OpenSSH

[News]

Bei einer Lücke mit Remote Command Execution in OpenSSH hält man erstmal die Luft an – das ist schon ziemlich nah am Super-GAU. Vor allem am Freitagabend. Doch dann findet sich im Security-Advisory das entscheidende Wort: "post-authentication". Die Lücke lässt sich also erst ausnutzen, nachdem man sich erfolgreich angemeldet hat.

Kompletter Artikel.
Quelle: heise online.

Diskussion unter https://serversupportforum.de/threads/sicherheitslücke-in-openssh.52519/.