Stefan Pfetzing descobriu que o lshd, um servidor de protocolo "Secure Shell v2 (SSH2)", perde um grupo de descritores de arquivos, relacionados ao gerador randômico, para o shell do usuário que foi iniciado pelo lshd. Um atacante local pode truncar o arquivo "seed", o que pode impedir a inicialização do servidor, e com mais algum esforço, talvez possa também quebrar as chaves de sessão.
Após aplicar esta atualização, você deverá remover o arquivo "seed" do servidor (/var/spool/lsh/yarrow-seed-file) e gerá-lo novamente com "lsh-make-seed --server" como root.
Por razões de segurança, lsh-make-seed realmente precisa se executado a partir do console do sistema onde você o está executando. Se você executar o lsh-make-seed usando um shell remoto, a informação de temporização que o lsh-make-seed usa para a criação do "seed" randômico provavelmente será distorcida. Se precisar, você pode gerar o "seed" randômico em um sistema diferente de onde ele eventualmente estará, instalando o pacote lsh-utils e executando "lsh-make-seed -o meu-arquivo-seed-para-outro-servidor". Você poderá transferir o arquivo "seed" para o sistema destino usando uma conexão segura.
A antiga distribuição estável ("woody") pode não ser afetada por este problema.
Para a distribuição estável ("sarge") este problema foi corrigido na versão 2.0.1-3sarge1.
Para a distribuição instável ("sid") este problema foi corrigido na versão 2.0.1cdbs-4.
Recomendamos que você atualize seu pacote lsh-server.
Checksums MD5 dos arquivos listados estão disponíveis no alerta original.