Da haben die Debian-Jünger also allen Ernstes das Gefühl, Theo schreibe einen Remote Exploit für sein eigenes Programm?

Das Gegenteil ist natürlich wahr. Die OpenSSH Leute arbeiten fieberhaft am "Privilege Separation" Feature. Wenn man das einsetzt, kann der Bug nicht exploited werden (dafür hat's aber sonstige Nachteile) - gelöst ist das Problem aber noch nicht.

Der Privsep Code scheint ziemlich kompliziert zu sein, und v.a. in Installationen mit PAM Probleme zu bereiten. Das OpenSSH Team ist also darauf angewiesen, dass die Vendor von Distros mit PAM ihnen helfen, den Code an ihre Bedürfnisse anzupassen. Oder sie veröffentlichen halt einfach eine Version, die mit OpenBSD funktioniert, und die anderen Vendor stehen im Regen (resp. deren Kunden).

--
Where do I find the Any Key?

Hier ist noch die (fast)original Meldung
und hier ist SuSEs Kommentar dazu

scheint alles noch ultra geheim zu sein, damit ja niemand einen echten exploit für so einen Always-on-by-default-demon schreibt...

na mal guggen, wie es in einer Woche aussieht
Bernhard M.
_____________
ein jeder tut so, was er kann

Das Debian-Paket fuer Woody scheint zu funktionieren - wenn wir Glueck haben, ist der Server von Symlink sicher :-)

I saw screens of green, red messages too, then came blue, shubidu
And i think to myself, what a wunderful world