Las versiones de OpenSSH anteriores a la 2.3.0 son vulnerables a un ataque
de sobreescritura de memoria arbitraria remota que puede conducir a una
explotación de root.
CORE-SDI ha descubierto un problema que se refiere al intercambio de
claves RSA y un ataque Bleichenbacher para obtener la clave de sesión de una
sesión ssh.
Ambos asuntos han sido corregidos en nuestro paquete ssh 1.2.3-9.2.
Le recomendamos que actualice su paquete openssh inmediatamente.
