openssh openssh: Security update for security problems solved in OpenSSH 4.4 openssh: Sicherheitsupdate für Probleme die in OpenSSH 4.4 behoben sind Several security problems were fixed in OpenSSH: - CVE-2006-4924: A denial of service problem has been fixed in OpenSSH which could be used to cause lots of CPU consumption on a remote openssh server. - CVE-2006-4925: If a remote attacker is able to inject network traffic this could be used to cause a client connection to close. - CVE-2006-5051: Fixed an unsafe signal hander reported by Mark Dowd. The signal handler was vulnerable to a race condition that could be exploited to perform a pre-authentication denial of service. This vulnerability could theoretically lead to pre-authentication remote code execution if GSSAPI authentication is enabled, but the likelihood of successful exploitation appears remote. - CVE-2006-5052: Fixed a GSSAPI authentication abort that could be used to determine the validity of usernames on some platforms. Mehrere Sicherheitsprobleme in OpenSSH wurden behoben: - CVE-2006-4924: Ein entfernter Angreifer konnte hohen CPU Verbrauch im openssh Server auslösen. - CVE-2006-4925: Weiterhin konnte ein Angreifer, der Netzwerk Verkehr einschleusen kann, eine Clientverbindung beenden. - CVE-2006-5051: Eine unsichere Signalbehandlungsroutine wurde verbessert. Diese konnte zu eine Race Condition führen, die potentiell zu einem pre-authentication Denial of Service Angriff benutzt werden konnte. - CVE-2006-5052: Ein GSSAPI Authentifizierungsabbruch wurde angepasst, der dazu benutzt werden konnte, um zu erkennen, welche Benutzer auf dem System existieren. security openssh i586 c04530455a7a51896c4345775be49b952edbb5c0 openssh ppc 2b1cc9bfef616ad4610c2557dc0db00390e7f821 openssh x86_64 c9173d28169373ed2c517d6e743212eba9a9efc1 openssh-askpass i586 e8d73e1a98b306868742fffeffb781a2462ce97f openssh-askpass ppc 3368aec0d48fb488ba29f40cf732b177927b55a4 openssh-askpass x86_64 b3c381227289dd8970ce4414b47aeff7e04522d1