[debian-users:50560] Re: opensshのblacklistについて質問

["Kota Hada" <kthd.wing@xxxxxxxxx>]

田中様

初めて投稿します、羽田です。

私の環境でも似たような事象がありました。

私の場合は、諸々の事情でaptのsource.listに
公式ミラー以外のサーバを指定していたのですが、
それによりlibsslが0.9.8e-4というバージョンがインストールされてしまいました。

aptのsource.listを編集して、公式ミラーのみにし
apt-get updateを実行。
libssl0.9.8c-4etch3が取得できる状況にした上で、
apt-get install libssl0.9.8=0.9.8c-4etch3
を実行して、インストール済みのlibsslをダウングレードしました。

以上、ご参考になればと思います。


08/05/22 に Tanaka Yoshikazu<ytanaka@xxxxxxxx> さんは書きました:
> 佐久間様，
>
> ありがとうございます．
>
> >
> > > etchを使っています．最近，以下のセキュリティ更新をしました．
> > > ssh version 1:4.3p2-9etch2
> > > open-client version 1:4.3p2-9etch2
> > > open-server version 1:4.3p2-9etch2
> > > open-blacklist version 0.1.1
> > >
> >
> > かんじんのopensslは更新しましたか？バージョンはどうなっていますか？
> >
> openssl のバージョンは，
> 0.9.8e-4です．
>
> > 当方はsidなので具体的手順はわかりませんが，このMLに流れたセキュリティ報告が
> > 参考になると思います．
> >
>
> 目を通して，必要なアップデートや鍵の再作成をしているはずなんですが．
> どうなんでしょう．
>
> うまくいかないので，/etc/sshを消去して，
> $ sudo aptitude
> で，ssh, openssh-blacklist, openssh-client, openssh-serverをｐ状態にして再インストールを
> 試みました．
> すると，Vulnerable host keys will be regeneratedに関するメッセージが表れて，
> そこで了解を押すと
> Creating SSH2 RSA key; this may take some time ...
> Creating SSH2 DSA key; this may take some time ...
> Creating SSH2 RSA key; this may take some time ...
> Creating SSH2 DSA key; this may take some time ...
> Host key a2:7d．．．．．．．．．．．．:1e blacklisted (see ssh-vulnkey(1))
> Host key 4b:e1:．．．．．．．．．．．:f1:54 blacklisted (see ssh-vulnkey(1))
> Restarting OpenBSD Secure Shell server: sshdHost key
> a2:7d:．．．．．．．．．．．11:01:1e blacklisted (see ssh-vulnkey(1))
> Host key 4b:e1．．．．．．．．．．．．．．:54 blacklisted (see ssh-vulnkey(1))
>
> となって，新しく作成されたホストキーが，やはり，blacklistに含まれています．
>
>
>