このopensshの更新では、次の問題を修正します：

  - CVE-2018-15919：OpenSSHのauth-gss2.cのリモートで観測可能な動作をリモート攻撃者が利用して、GSS2の使用中にターゲットシステム上のユーザーの存在を検出する可能性があります。OpenSSHの開発者は、このようなユーザー名列挙（または「oracle」）を脆弱性として処理しません（bsc#1106163）。

  - CVE-2018-15473：auth2-gss.c、auth2-hostbased.c、auth2-pubkey.cに関連して、OpenSSHは、無効な認証ユーザーに対する救済を、リクエストが含まれるパケットが完全に解析されるまで遅延することをしないため、ユーザー存在Oracleの脆弱性が発生しやすい傾向がありました。
    （bsc#1105010）

以下のセキュリティ以外の問題が修正されました：

  - ファイル記述子の漏洩を停止します（bsc#964336）

  - 失敗した場合にsftp-client.cが間違ったエラーコードを返します（bsc#1091396）

  - pam_keyinitをpam構成ファイルに追加しました（bsc#1081947）

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：openssh（openSUSE-2018-1419）

medium Nessus プラグイン ID 119024

変更ログが見つかりません