このlibssh2_org用更新プログラムでは、以下の問題を修正します：

セキュリティの問題を修正： 	 

  - CVE-2019-3861：特別に細工されたSSHパケットによる領域外読み取りを修正しました。（bsc#1128490）

  - CVE-2019-3862：特別に細工されたメッセージチャンネルリクエストパケットとの領域外メモリの比較を修正しました。（bsc#1128492）

  - CVE-2019-3860：特別に細工されたSFTPパケットによる領域外読み取りを修正しました。（bsc#1128481）

  - CVE-2019-3863：特別に細工されたキーボードレスポンスによる領域外書き込みの可能性があるキーボード対話型ユーザー認証の整数オーバーフローを修正しました。（bsc#1128493）

  - CVE-2019-3856：特別に細工されたペイロードによる領域外書き込みの可能性があるキーボード対話型ユーザー認証処理の整数オーバーフローを修正しました。（bsc#1128472）

  - CVE-2019-3859：_libssh2_packet_requireと_libssh2_packet_requirevの使用がチェックされないことに起因する特別に細工されたペイロードによる領域外読み取りが
    修正されました（bsc#1128480）。

  - CVE-2019-3855：特別に細工されたペイロードによる領域外書き込みの可能性がある、トランスポート読み取りにおける潜在的な整数オーバーフローを修正しました。（bsc#1128471）

  - CVE-2019-3858：特別に細工されたSFTPパケットで領域外読み取りの可能性がある潜在的なゼロバイト割り当てを修正しました。（bsc#1128476）

  - CVE-2019-3857：特別に細工されたメッセージチャンネルのリクエストSSHパケットで、ゼロバイトの割り当てと領域外エラーを招く可能性がある潜在的な整数オーバーフローを修正しました。（bsc#1128474）

その他の対処された問題：

  - Libbssh2は、known_hostsファイルのサポートされていないタイプのキーの使用を停止します（bsc#1091236）。この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：libssh2_org (openSUSE-2019-1075)

high Nessus プラグイン ID 123494

変更ログが見つかりません