openssh openssh: This update fixes a bug in ssh's cookie and signal handling code. openssh: Dieses Update behebt einen Fehler im Cookie-Code und mit der Signalmaske. This update fixes a bug in ssh's cookie handling code. It does not properly handle the situation when an untrusted cookie cannot be created and uses a trusted X11 cookie instead. This allows attackers to violate the intended policy and gain privileges by causing an X client to be treated as trusted. (CVE-2007-4752) Additionally this update fixes a bug introduced with the last security update for openssh. When the SSH daemon wrote to stderr (for instance, to warn about the presence of a deprecated option like PAMAuthenticationViaKbdInt in its configuration file), SIGALRM was blocked for SSH sessions. This resulted in problems with processes which rely on SIGALRM, such as ntpdate. Dieses Update behebt einen Fehler im Cookie-Code von ssh. Wenn ein nichtvertrauenswürdiger Cookie nicht generiert werden konnte, wurde ein vertrauenswürdiger X11 Cookie benutzt. Dieses Vorgehen erlaubte es einem Angreifer die vorgesehene Policy zu umgehen. (CVE-2007-4752) Zusätzlich wurde ein Fehler bei der Handhabung der Signalmaske, der durch das letzte Sicherheitsupdate entstanden ist. Das Problem tritt auf bei der Verwendung der Konfigurationsoption PAMAuthenticationViaKbdInt und führt dazu, dass SIGALRM in der SSH-Session blockiert wird. security openssh i586 b85c696660a5f3689f7544926e50c7a6ba013f80 openssh ppc 051157be5fe4c9a2e4dcefb205c634c301005a95 openssh x86_64 2c427eac3b0812d5df4ff352e2095b1e0b7c7818 openssh-askpass i586 be3c5c5b580ae131acf6319bbe5b7de4ef149026 openssh-askpass ppc 66d732ae3f4afbc0bde1f7782f3023c87d7e0b2b openssh-askpass x86_64 9222da6367ccfb7436752c3a5143e0e838818f14