| 您的当前位置：首页 --> CentOS入门 |
| OpenSSH 曝远程代码执行漏洞，尽快升级 |
| 浏览次数:2574 关键词 （ 漏洞 代码 OpenSSH ） |
|
导读
12月19日，国外漏洞平台 securityfocus上发布了最新的 OpenSSH（CVE-2016-10009）远程代码执行漏洞。由于问题出在ssh-agent，这个进程默认不启动、只在多主机间免密码登录时才会用到，漏洞利用条件也比较苛刻，因此官方漏洞评级仅“中危”。用户仍需尽快升级至最新版本。
OpenSSH 7.4已于2016年12月19日正式发布，新版本移植了在Linux、BSD、以及其它类Unix平台上SSH 2.0协议的完整支持，主要修复了上一个版本中发现的bug和安全问题。需注意的是，7.4版本的各项底层变化，有可能会影响现有的配置。
据网络空间搜索引擎 ZoomEye 结果显示，目前互联网上可探测到的 OpenSSH 设备约有 19,659,712 台，这些设备或成为黑客攻击的潜在目标。 OpenSSH升级到最新版本： 下载OpenSSH 7.4软件包[tar.gz] 1. 安装步骤如下： tar zxvf openssh-7.4p1.tar.gz cd openssh-7.1 ./configure --prefix=/usr --sysconfdir=/etc/ssh make make install 2. 安装报错信息解决方法： configure: error: in `/usr/src/openssh-7.4p1': configure: error: no acceptable C compiler found in $PATH 安装gcc编译器： yum install -y gcc configure: error: *** zlib.h missing - please install first or check config.log *** 安装相关依赖包： yum -y install openssl openssl-devel 查看OpenSSH版本号： ssh -V OpenSSH_7.4p1, OpenSSL 1.0.1e-fips 11 Feb 2013
|
| 下载次数：9 |
| 下载地址：点击下载 |
| 本资源为程序自动采集，如有侵权请联系我们移除 admin#80vps.com 来信请将#替换为@ |
| 下一条 centos系统中网络配置相关 上一条 Linux下有趣的命令 |
QQ:1668121212