更新済みの libssh パッケージは、次のセキュリティの脆弱性を修正します。

0.6.3 より前の libssh を使用している場合、libssh ベースのサーバーは、新しい接続を受理すると、子プロセスをフォークし、リクエストを処理します。openssl の RAND_bytes() 関数は、フォーク後にその状態をリセットせず、現在のプロセス ID (getpid) を PRNG 状態に単に追加するだけですが、これが唯一のものであるとは保証されません。最も重大な結果として、 EC (ECDSA) 証明書または DSA 証明書を使用しているサーバーが、特定の状況で秘密鍵を漏洩する可能性があることが挙げられます（CVE-2014-0017）。

検出

Mandriva Linux セキュリティアドバイザリ：libssh（MDVSA-2014:053）

low Nessus プラグイン ID 73000

変更ログが見つかりません