OVH Community, your new community space.

Release 1: patch 82: openssh 5.2


oles@ovh.net
08-07-09, 12:02
Olá,
Um bug eventual de segurança pode existir na versão que talvez tenha
no seu servidor em release 1. A pesar de poucas informações que temos
a hora actual, preferimos passar directamente para a versão mais recente
de ssh 5.2.

Se está em release 1, eis o patch para passar o seu ssh em 5.2.
Se tem "a segurança total", o patching do seu servidor provavelmente já
iniciou ou terá inicio nas próximas horas sem a sua intervenção.

Para as outras distribuições :
Continuamos a analisar as outras distribuições e em caso de problema
vamos divulgar a informação.

Amigavelmente,
Octave

################################################## ##########################
# O sistema de release 1.XX funciona com a release 1 OVH
# baseada em RedHat 7.2
# http://www.ovh.pt/items/distribuicoes/release_1.xml

################################################## ##########################
# para actualização qualquer que seja o nível da release
# wget ftp://ftp.ovh.net/made-in-ovh/release/patch-all.sh -O patch-all.sh; sh patch-all.sh
#

################################################## ##########################
# O guia das releases com todas as sugetões / respostas encontra-se em:
# http://guias.ovh.pt/ReleasePatchSeguranca/
#

################################################## ##########################
# 8 julho 2009 release 1.82
#
# A release 1.82 corrige uma eventual vulnerabilidade do OpenSSH
#
#----(servidor ssh:
# openssh-5.2p1
# (anteriormente openssh-4.4p1)
#
# patch em release:
# =================
# - todas as releases com uma detecção automática da versão, aqui está o patch
# wget ftp://ftp.ovh.net/made-in-ovh/release/patch-all.sh -O patch-all.sh; sh patch-all.sh
# - para passar da versão 1.81 à 1.82 é este o patch
# wget ftp://ftp.ovh.net/made-in-ovh/releas...h-1.81-1.82.sh -O patch-1.81-1.82.sh; sh patch-1.81-1.82.sh
#
# patch fora da release:
# ===================
# - "pegar no ficheiro" src.rpm e compilá-lo com rpm --rebuild
# para as versões 6.XX é necessário modificar os parâmetros SPECS