A correzione ed integrazione di quanto apparso in un precedente annuncio,
segnalo che i pacchetti da installare per aggiornare SSH su Linux/RedHat
in modo da correggere le ultime vulnerabilita’ identificate sono
i seguenti:
openssh-server-2.3.0p1-1.i386.rpm
openssh-2.3.0p1-1.i386.rpm
openssh-clients-2.3.0p1-1.i386.rpm
openssh-askpass-2.3.0p1-1.i386.rpm
Sono disponibili sia via HTTP (www.mi.infn.it/openssh***.rpm)
che via FTP anonimo (ftp://ftp.mi.infn.it/pub/linux/openssh***.rpm).
I pacchetti non sono allineati con una particolare versione di RedHat,
per cui puo’ essere necessario saltare il controllo delle dipendenze
(–nodeps) nell’installazione.
Come gia’ detto, effettueremo direttamente l’aggiornamento sui PC dei quali
il Servizio Calcolo ha curato l’installazione.
Francesco Prelz
Servizio Calcolo INFN