このopenssh用の更新プログラムでは、次の問題が修正されています：

対応済みセキュリティ脆弱性：

  - CVE-2019-6109：scpクライアントの進行状況表示における、クライアント出力の操作に使用され、ファイル転送中のなりすましを可能にする文字エンコーディングの問題を修正しました（bsc#1121816）

  - CVE-2019-6111：scpクライアントが受け取ったオブジェクト名を適切に検証して、悪意のあるSSHサーバーと通信したときに任意のファイルが上書きされるのを防ぎます（bsc#1121821）

その他のバグ修正と変更：

  - サーバー側から送信されたファイル名がクライアントのリクエストと一致していることを確認するときに、scpのブレース展開を処理します（bsc#1125687）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：openssh（openSUSE-2019-307）

medium Nessus プラグイン ID 122743

変更ログが見つかりません