german/security/1999/19991215a.wml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

<define-tag moreinfo>
<p>Eine von Core-SDI herausgegebene Ankündigung deutet an, dass eine
Kombination von Fehlern in ssh und der rsaref2-Bibliothek ausgenützt werden
kann, um entfernten Zugriff auf eine Maschine, auf der die verwundbaren
Programme laufen, zu erhalten. Die Version von ssh in
Debian ist <em>nicht</em> gegen rsaref2 gelinkt, und ist im ausgelieferten
Zustand <em>nicht</em> verwundbar. Beachten Sie, dass eine lokal mit
der rsaref2-Bibliothek kompilierte Version verwundbar sein kann. Lesen
Sie die Ankündigung unter
<a href="http://www1.corest.com/common/showdoc.php?idx=130&amp;idxseccion=10&amp;CORE=17f28e005bf48e41503333f6d8aa3d15">\
CoreLabs-Ankündigung &ndash; CORE-1201999</a> für weitere Informationen.</p>

<p>Jedes Programm, die die rsaref2-Bibliothek verwendet, kann verwundbar
sein.</p>
</define-tag>
<define-tag description>Entfernte Ausbeutung in ssh</define-tag>

#use wml::debian::translation-check translation="132e7f156f67a573fd6f39fa1b6303f0a492a240"
# do not modify the following line
#include '$(ENGLISHDIR)/security/1999/19991215a.data'
# Translator: Helge Kreutzmann, Helge.Kreutzmann@itp.uni-hannover.de, 2003-11-06