openssh/Announcement.txt

   1 The GSI-OpenSSH development team announces the release of version 3.4 of
   2 the GSI-Enabled OpenSSH software distribution.  GSI-OpenSSH 3.4 is based
   3 on OpenSSH 3.8.1p1 and NCSA's latest GSI patch for that version of
   4 OpenSSH.  A summary of the major changes found in this version is given
   5 at the end of this document.
   6
   7     ***  This release fixes a serious security vulnerability,  ***
   8     ***  as reported in the security advisory at               ***
   9     ***  <http://grid.ncsa.uiuc.edu/ssh/implicitlogin.adv>.    ***
  10     ***  We strongly recommend upgrading all installations     ***
  11     ***  to this new release immediately.                      ***
  12
  13 GSI-OpenSSH 3.4 is available for download from
  14
  15   <ftp://ftp.ncsa.uiuc.edu/aces/gssapi-openssh/bundle/3.4/>
  16
  17 For installation instructions, please see
  18
  19   <http://grid.ncsa.uiuc.edu/ssh/install.html>
  20
  21 We appreciate your feedback and help in testing this version.  Please
  22 use our bugzilla system to report GSI-OpenSSH bugs to the GSI-OpenSSH
  23 team.  This bugzilla system is located at:
  24
  25    <https://bugzilla.ncsa.uiuc.edu/index.cgi>
  26
  27 GSI-OpenSSH 3.4 Major changes
  28
  29    New features
  30
  31       * None.
  32
  33    Bugs fixed
  34
  35       * Fixed serious security vulnerability reported at
  36         <http://grid.ncsa.uiuc.edu/ssh/implicitlogin.adv>.
  37         Upgrading to this release immediately is strongly advised.
  38
  39       * Fixed GSSAPI user authentication to always use
  40         fully-qualified hostnames for server authentication.