Discussion :

[byloute]

Bonjour,

La dernière version stable de Openssh pour debian est 4.3p2-9.

J'ai un serveur debian que je n'ai pas mis à jour depuis plusieurs mois dont la version openssh est aussi 4.3p2-9.
Or, le 17/09/2008 une vulnérabilité est sortie sur openssh (CERT-IST/AV-2008.404).

Doit-on en conclure que la version stable actuelle n'est pas encore à jour par rapport à cette faille ?

Merci

[_solo]

il y a un diff qui a ete diffuser donc faut patcher
http://security.debian.org/pool/upda...9etch3.diff.gz

[byloute]

- Si j'installe le fichier openssh-server_4.3p2-9etch3_i386.deb, ceci va-t-il appliqué une mise à jour ou réinstaller openssh-serveur ?

- Au pire quelle est la procédure à partir du fichier source openssh_4.3p2.orig.tar.gz ?

Merci à tous...

[_solo]

il me semble que des binaires n'ont pas ete diffuser , donc faut compiler , enfin peut-etre qu'il y a des binaires maintenant mais une compilation de tant en tant ca rompt la monotonie