<div dir="auto"><br><br><div class="gmail_quote" dir="auto"><div dir="ltr" class="gmail_attr">On Sat, 10 Jun 2023, 19:39 Matthew Wilson, <<a href="mailto:matthew.wilson@agrigem.co.uk">matthew.wilson@agrigem.co.uk</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">





<div lang="EN-GB" link="#0563C1" vlink="#954F72" style="word-wrap:break-word">
<div class="m_-7899034869456844937WordSection1">
<p class="MsoNormal">Hi there,<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">Do you have an update as to when the repository for Ubuntu 22.04.2 package Open-SSH will be upgraded from 8.9 to 9.3 to patch the security issues as it means our server is currently non-compliant.</p></div></div></blockquote></div><div dir="auto"><br></div><div dir="auto">Non complaint with what exactly? 9.3 is available in the current development release mantic. Note that 8.9 and 9.3 are major new upstream releases of openssh with new features and bugfixes. And are not indication of security vulnerabilities. When vulnerabilities arise, Ubuntu issues USN and a distribution patch update addressing vulnerability alone without upgrading to new major version. See <a href="https://ubuntu.com/security/notices">https://ubuntu.com/security/notices</a></div><div dir="auto"><br></div><div dir="auto">In jammy we have shipped a Ubuntu patch level update to address a poll() issue. No other severe bugs or vulnerabilities are currently known in openssh. If you can disclose a currently non public vulnerability affecting openssh 8.9 through 9.3 you can do so by contacting Ubuntu Security desclosure team at  <a href="mailto:security@ubuntu.com">security@ubuntu.com</a> or opening an private security bug report on launchpad against distribution Ubuntu package openssh.</div><div dir="auto"><br></div><div dir="auto">Ps. Please do not use html signatures, especially those that contains ads, when contacting public mailing lists of opensource projects as that is considered off topic. You should be able to configure a different signature when emailing mailing lists, or manually turn it off during compose in your email client.</div><div dir="auto"><br></div><div class="gmail_quote" dir="auto"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div lang="EN-GB" link="#0563C1" vlink="#954F72" style="word-wrap:break-word"><div class="m_-7899034869456844937WordSection1"><p class="MsoNormal"><u></u><u></u></p>
<p class="MsoNormal"><u></u></p></div><div dir="ltr" style="font-size:1px;direction:ltr"><table cellpadding="0" cellspacing="0" border="0" style="width:100%;font-size:1px"><tbody><tr style="font-size:0"><td align="left"><table cellpadding="0" cellspacing="0" border="0" style="font-size:0"><tbody><tr style="font-size:0"><td align="left" style="vertical-align:top"><table cellpadding="0" cellspacing="0" border="0" style="font-size:0;line-height:normal"><tbody><tr style="font-size:0"><td align="left" style="padding:0;vertical-align:top"><img src="cid:image797056.jpg@89141A2A.C986EC03" width="550" border="0" alt="" style="width:550px;min-width:550px;max-width:550px;font-size:0"></td></tr></tbody></table><span style="font-size:large">--</span></td></tr></tbody></table></td></tr></tbody></table></div></div>
Ubuntu-devel-discuss mailing list<br>
<a href="mailto:Ubuntu-devel-discuss@lists.ubuntu.com" target="_blank" rel="noreferrer">Ubuntu-devel-discuss@lists.ubuntu.com</a><br>
Modify settings or unsubscribe at: <a href="https://lists.ubuntu.com/mailman/listinfo/ubuntu-devel-discuss" rel="noreferrer noreferrer" target="_blank">https://lists.ubuntu.com/mailman/listinfo/ubuntu-devel-discuss</a><br>
</blockquote></div></div>