Une faille dans OpenSSH qui permet l'exécution d'un code avec les privilèges de l'utilisateur connecté.
Mettez à jour pour la version 6.4, appliquez le patch fourni ou désactivez AES-GCM.
-
Lien cassé ? Rechercher sur la river !
-
http://www.openssh.com/txt/gcmrekey.adv