[Openssh] Version stable à jour ?

byloute · 07/10/2008, 17h08

Bonjour,

La dernière version stable de Openssh pour debian est 4.3p2-9.

J'ai un serveur debian que je n'ai pas mis à jour depuis plusieurs mois dont la version openssh est aussi 4.3p2-9.
Or, le 17/09/2008 une vulnérabilité est sortie sur openssh (CERT-IST/AV-2008.404).

Doit-on en conclure que la version stable actuelle n'est pas encore à jour par rapport à cette faille ?

Merci

_solo · 11/10/2008, 14h11

il y a un diff qui a ete diffuser donc faut patcher

http://security.debian.org/pool/upda...9etch3.diff.gz

byloute · 14/10/2008, 11h38

- Si j'installe le fichier openssh-server_4.3p2-9etch3_i386.deb, ceci va-t-il appliqué une mise à jour ou réinstaller openssh-serveur ?

- Au pire quelle est la procédure à partir du fichier source openssh_4.3p2.orig.tar.gz ?

Merci à tous...

_solo · 15/10/2008, 14h34

il me semble que des binaires n'ont pas ete diffuser , donc faut compiler

, enfin peut-etre qu'il y a des binaires maintenant mais une compilation de tant en tant ca rompt la monotonie

07/10/2008, 17h08	#1 (permalink)
byloute Membre éprouvé Date d'inscription: août 2005 Messages: 410	[Openssh] Version stable à jour ? Bonjour, La dernière version stable de Openssh pour debian est 4.3p2-9. J'ai un serveur debian que je n'ai pas mis à jour depuis plusieurs mois dont la version openssh est aussi 4.3p2-9. Or, le 17/09/2008 une vulnérabilité est sortie sur openssh (CERT-IST/AV-2008.404). Doit-on en conclure que la version stable actuelle n'est pas encore à jour par rapport à cette faille ? Merci

11/10/2008, 14h11	#2 (permalink)
_solo Membre émérite Date d'inscription: juin 2006 Localisation: loin Messages: 902	il y a un diff qui a ete diffuser donc faut patcher http://security.debian.org/pool/upda...9etch3.diff.gz __________________ l'ignorance est une maladie qui se soigne free gary

15/10/2008, 14h34	#4 (permalink)
_solo Membre émérite Date d'inscription: juin 2006 Localisation: loin Messages: 902	il me semble que des binaires n'ont pas ete diffuser , donc faut compiler , enfin peut-etre qu'il y a des binaires maintenant mais une compilation de tant en tant ca rompt la monotonie __________________ l'ignorance est une maladie qui se soigne free gary

14/10/2008, 11h38	#3 (permalink)
byloute Membre éprouvé Date d'inscription: août 2005 Messages: 410	- Si j'installe le fichier openssh-server_4.3p2-9etch3_i386.deb, ceci va-t-il appliqué une mise à jour ou réinstaller openssh-serveur ? - Au pire quelle est la procédure à partir du fichier source openssh_4.3p2.orig.tar.gz ? Merci à tous...

		Forum des développeurs > Hardware, Systèmes et Logiciels > Linux > Sécurité
[Openssh] Version stable à jour ?

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email