AIX OpenSSH 公告：openssh_advisory2.asc

medium Nessus 插件 ID 73558

语言：

简介

远程 AIX 主机正在运行有漏洞的 OpenSSH 版本。

描述

远程主机上运行的 OpenSSH 版本受到拒绝服务漏洞的影响。截止 6.1 的 OpenSSH 的默认配置在建立 TCP 连接与完成登录之间实施固定时间限制，所以远程攻击者更容易通过定期建立大量新 TCP 连接造成拒绝服务（耗尽连接时隙）。

解决方案

AIX 网站上提供可供下载的补丁。

要从 tar 文件提取补丁：
zcat OpenSSH_6.0.0.6102.tar.Z | tar xvf -

重要：如果可能，建议创建系统的 mksysb 备份。继续进行之前，验证其是否可启动并可读取。

要预览补丁安装：installp -apYd。OpenSSH_6.0.0.6102

要安装补丁程序包：installp -aXYd。OpenSSH_6.0.0.6102