CVE:CVE-2008-3234
CNNVD:CNNVD-200807-338
OpenSSH 是一组用于安全地访问远程计算机的连接工具。
OpenSSH 4 on Debian GNU/Linux, 和 20070303 OpenSSH snapshot中的sshd，允许远程认证用户通过对用户名的一个:/ (冒号斜线)序列和任务名来获得访问任意SELinux任务的权限。
solution:Upgrade openbsd openssh to a higher version than 4.0,and avoid the version 4.0