Debian DLA-1660-2: rsshにおけるリグレッションの更新

high Nessus プラグイン ID 121623

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

DLA-1660-1を介して2.3.4-4+deb8u2のrsshに対してリリースされたセキュリティ脆弱性の修正により、rsshを使用するサーバーからの複数ファイルのscp(1)をブロックするリグレッションが発生したことが発見されました。

詳細については、<https://bugs.debian.org/921655>を参照してください:

Debian 8「Jessie」では、この問題はrsshのバージョン2.3.4-4+deb8u3で対応されました。

rsshパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。