Galera... existe algum pack corretivo pra isso ?

plant�o info / TI


Falha de seguran�a afeta servidores Unix
Segunda-feira, 26 de novembro de 2001 - 18h50
S�O PAULO � O CERT � Computer Emergency Response Team divulgou alerta sobre
a exist�ncia de uma brecha de seguran�a no protocolo SSH, que � usado para
autenticar logins remotos. Em raz�o dessa falha, v�rios sistemas baseados em
Linux e Unix est�o sendo invadidos por hackers.

O problema localiza-se no m�dulo chamado CRC-32 compensation attack
detector, cuja fun��o � justamente detectar ataques ao servidor. Na pr�tica,
a falha permite que o invasor adquira privil�gios de administrador do
sistema. Isso lhes d� condi��es de �plantar� cavalos-de-tr�ia e ferramentas
controladas a dist�ncia.

Um alerta sobre o mesmo assunto foi emitido tamb�m pela Equipe de Seguran�a
em Sistemas e Redes da Unicamp. Para mais informa��es t�cnicas, clique nos
links para ler o documento do CERT e o alerta da Unicamp.

http://www2.uol.com.br/info/aberto/infonews/112001/26112001-19.shl


Assinantes em 27/11/2001: 2399
Mensagens recebidas desde 07/01/1999: 143583
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a