bairo 曰く、

CERTによると、Opensshの配布元に置かれたパッケージのうちいくつかが トロイの木馬入りのものに置き換えられていた模様。 CA-2002-24 Trojan Horse OpenSSH Distribution 対象となるバージョンは以下の3つ。 openssh-3.4p1.tar.gz openssh-3.4.tgz openssh-3.2.2p1.tar.gz 既にミラーサイトにも出回っている可能性があるということで、 これらのバージョンを使っている人はchecksumを再チェックしましょう。