libssh に次の脆弱性が見つかり、修正されています：

0.5.4 より前の libssh における publickey_from_privatekey 関数により、リモートの攻撃者は、ネゴシエーションの過程で一致したアルゴリズムがない場合、クライアントのディフィー・ヘルマン鍵交換の Init パケットを通じて、サービス拒否（NULL ポインターデリファレンスとクラッシュ）を引き起こすことができます（CVE-2013-0176）。

更新済みパッケージがバージョン 0.5.4 にアップグレードされ、この問題の脆弱性に影響されなくなっています。

検出

Mandriva Linux セキュリティアドバイザリ：libssh（MDVSA-2013:009）

medium Nessus プラグイン ID 64551

変更ログが見つかりません