Vendor Status Note JVNCIAC-S-062

OpenSSH に脆弱性

OpenSSH による X11 クッキーの処理には、脆弱性があります。

影響を受けるシステム
　- OpenSSH 4.6 およびそれ以前

遠隔の第三者がアクセス制限を回避する可能性があります。

ベンダリンク更新日

日本ヒューレット・パッカードセキュリティ報告: HPSBUX02287
SSRT071485 - HP Secure Shell を実行する HP-UX で拡張権限のリモート取得

OpenSSH OpenSSH 4.7/4.7p1 released Sep 4, 2007

JPCERT 緊急報告
JPCERT REPORT	JPCERT-WR-2007-4701 ( 2007-12-05 )
CIAC Bulletin	S-062 HP-UX Running HP Secure Shell Vulnerability ( 2007-11-30 )
CVE	2007-4752 [CVE+]
PGP署名	JVNCIAC-S-062.html.sig

登録日	2:24 2007/12/17
更新日	2:24 2007/12/17