Red Hat セキュリティアドバイザリ 2007:0257 から：

セキュリティの問題とさまざまなバグを修正する更新済みの openssh パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。このパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH はホスト名、IP アドレス、キーを known_hosts ファイルに平文で保存します。ユーザーの SSH アカウントを既にコミットしたローカルの攻撃者が、この情報を使用して、同じパスワードまたはキーを使用する可能性が高い追加のターゲットのリストを生成する可能性があります。
(CVE-2005-2666)

次のバグもこの更新で修正されています。

* サーバーアプリケーションが大量の出力を一度に生成したときに、 ssh クライアントが実行されている接続を中止することが可能です。

* IPv6 のネットワーキングが有効化されているシステムで「X11UseLocalhost」オプションが「no」に設定されていると、 X11 フォワーディングソケットは IPv6 接続だけをリッスンしました。

* 権限の分離が /etc/ssh/sshd_config で有効化されていると、システムログのいくつかのログメッセージが重複し、不適切なタイムゾーンからのタイムスタンプも生成されました。

openssh の全ユーザーは、バックポートされたパッチを含み、これらの問題を修正する、これらの更新済みのパッケージへアップグレードする必要があります。

検出

Oracle Linux 4：openssh（ELSA-2007-0257）

low Nessus プラグイン ID 67481

変更ログが見つかりません