Description Technique

Une vulnérabilité a été identifiée dans Reflection for Secure IT Server et F-Secure SSH Server, elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable ou afin de causer un déni de service [...]

Solution

Reflection pour Secure IT Windows Server - Utiliser la version 6.0 build 38 :
https://download.wrq.com/Upgrades/DownloadAgreement.aspx?code=RSSW

F-Secure SSH Server pour Windows - Utiliser la version 5.3 build 35 :
http://patches.download.wrq.com/patchsearch.asp

Reflection pour Secure IT UNIX Server - Utiliser la version 6.0.0.9 :
https://download.wrq.com/Upgrades/DownloadAgreement.aspx?code=RSSU

F-Secure SSH Server pour UNIX - Utiliser la version 5.0.8 :
http://patches.download.wrq.com/patchsearch.asp

Crédit

Vulnérabilité découverte par l'éditeur

Historique

2006-02-13 : Version Initiale

Recevez les bulletins FrSIRT

Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.