From mailing_ks w infolan.net.pl Tue Jul 2 22:09:42 2024 From: mailing_ks w infolan.net.pl (Krzysztof Szwaba) Date: Tue, 2 Jul 2024 22:09:42 +0200 Subject: SSH =?UTF-8?B?cG9kYXRub8WbYw==?= RCE - CVE-2024-6387 Message-ID: <20240702220919.333229c0@pc1295szwaba-01> https://sekurak.pl/powazna-luka-z-przeszlosci-znow-niebezpieczna-latajcie-swoje-serwery-openssh-regresshion-atakuje-zdalne-wykonanie-polecen-jako-root/ Będzie dostępna łatka na TH-2022 ? Pozdrawiam Krzysztof Szwaba -------------- następna część --------- Binarny załącznik wiadomości został usunięty... Nazwa: nie znany Typ: application/pgp-signature Rozmiar: 488 bytes Opis: OpenPGP digital signature Adres: From arekm w maven.pl Wed Jul 3 13:36:21 2024 From: arekm w maven.pl (=?UTF-8?Q?Arkadiusz_Mi=C5=9Bkiewicz?=) Date: Wed, 3 Jul 2024 13:36:21 +0200 Subject: =?UTF-8?Q?Re=3A_SSH_podatno=C5=9Bc_RCE_-_CVE-2024-6387?= In-Reply-To: <20240702220919.333229c0@pc1295szwaba-01> References: <20240702220919.333229c0@pc1295szwaba-01> Message-ID: On 02/07/2024 22:09, Krzysztof Szwaba wrote: > > https://sekurak.pl/powazna-luka-z-przeszlosci-znow-niebezpieczna-latajcie-swoje-serwery-openssh-regresshion-atakuje-zdalne-wykonanie-polecen-jako-root/ > Będzie dostępna łatka na TH-2022 ? Nie ma praktykowania wydawania paczek dla starych snapów, nie ma takich builderów. Trzeba być na bieżąco z th (lub zbudować sobie samemu). > Pozdrawiam > Krzysztof Szwaba -- Arkadiusz Miśkiewicz, arekm / ( maven.pl | pld-linux.org )