Journal Faille OpenSSH : qu'une rumeur mais...
Ce n'est encore qu'une rumeur, mais tout le monde s'affole.
Au cas ou se serait sérieux et confirmé, autant commencer à s'y intéresser.
Pour moi, les premières infos viennent d'ici : [http://isc.sans.org/diary.html?storyid=6742]
Ce que je sais pour le moment :
Chez mon hébergeur (OVH) ils prennent leurs précautions :
leur ancienne distrib interne qui tourne encore chez beaucoup de clients (OVH release 1, basé sur redhat 7.2) avait OpenSSH 4.x
Ils sont en train de tout patcher (…)