libssh2の更新プログラムが、Red Hat Enterprise Linux 7.3 Advanced Update Support、Red Hat Enterprise Linux 7.3 Telco Extended Update Support、Red Hat Enterprise Linux 7.3 Update Services for SAP Solutionsで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libssh2パッケージはSSH2プロトコルを実装するライブラリを提供します。セキュリティ修正プログラム：* libssh2：トランスポート読み取りの整数オーバーフローにより、領域外書き込みが発生する（CVE-2019-3855）* libssh2：キーボード対話型処理の整数オーバーフローにより、領域外書き込みが発生する（CVE-2019-3856）* libssh2：SSHパケット処理チャンネルの整数オーバーフローにより、領域外書き込みが発生する（CVE-2019-3857）* libssh2：キーボード対話型ユーザー認証の整数オーバーフローによる、領域外書き込みの可能性（CVE-2019-3863）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

RHEL 7：libssh2（RHSA-2019:2399）

high Nessus プラグイン ID 127716

バージョン 1.6