sslug-teknik team mailing list archive

[Mogens Valentin <monz@xxxxxxxxx>]

Ask Holme wrote:
> 
> On Mon, 09 Dec 2002 23:37:45 +0100
> Mogens Valentin <monz@xxxxxxxxx> wrote:
> 
> > Jeg har to identiske servere med dette setup:
> > RH7.2/2.4.19, openssl-0.9.6b-28, openssh-3.1p1-6,
> > perl-Net-SSLeay-1.18-1
> >
> > Jeg kan ssh ind på begge boxe og fra begge boxe ssh ud til andre.
> > På den ene box kan jeg ssh til dens eget IP#, på den anden får jeg:
> >
> >    Openssl version mismatch. Build against 90591f, you have 90602f
> >
> > Jeg er godt klar over at openssh versionen er kompileret til en anden
> > ssl end den der er installeret.
> 
> Mon ikke du har opdatert ssh på det ene system men ikke det andet...

Nope.

> Derudover så kan det jo være at du kører patchede pakker, men hvis ikke
> så er både openssl 0.9.6b og openssh 3.1 sårbare for forskellige fejl
> som kan udnyttes remote.

Som egentlig ikke er 0.9.6b, men noget nyere, jfr. RH's backporting, så
man ikke af versionsnummeret ved hvad det egentlig er - selvom det er
det!
-- 
Kind regards / venlig hilsen,
Mogens Valentin, Mr Dev

IT Networking, Security, Server Setup
http://www.mrdev.com  mrdev@xxxxxxxxx
Phone +45 32 525 878  Cell 51 227 668


Jeg mangler en 2/2½/3v leje/andels lejlighed senest 1. Januar.
Eget køkken, bad, egen telefonlinie og egen indgang nødvendig.
Send venligst en mail, eller ring, jeg træffes altid på mobil.