OpenSSH‘x11_open_helper()’函数权限许可和访问控制漏洞

漏洞信息详情

OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。

OpenSSH 6.9之前版本的ssh中的channels.c文件中的‘x11_open_helper’函数存在安全漏洞，该漏洞源于程序禁用ForwardX11Trusted模式时，没有检查X连接的refusal deadline。远程攻击者可借助特制的连接利用该漏洞绕过既定的访问限制。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.openssh.com/txt/release-6.9

来源:anongit.mindrot.org

链接:https://anongit.mindrot.org/openssh.git/commit/?h=V_6_9&id=1bf477d3cdf1a864646d59820878783d42357a1d

来源:MLIST

链接:http://openwall.com/lists/oss-security/2015/07/01/10

来源:www.openssh.com

链接:http://www.openssh.com/txt/release-6.9

来源: BID

链接:http://www.securityfocus.com/bid/75525