更新済みの openssh パッケージでは、次のセキュリティの脆弱性が修正されます：

6.6 より前の OpenSSH での sshd は、sshd_config の AcceptEnv 行にあるワイルドカードに適切に対応しません。これにより、リモートの攻撃者が、ワイルドカード文字の前に配置されているサブ文字列を使用することによって、意図された環境制限をバイパスすることができます（CVE-2014-2532）。

Matthew Vernon が、ssh クライアントが受け入れない HostCertificate を SSH サーバーが提供する場合に、クライアントで SSHFP レコード用の DNS がチェックされないことを、報告しました。その結果、悪意のあるサーバーにより、証明書を示すことで、 SSHFP のチェックを無効にできます（CVE-2014-2653）。

検出

Mandriva Linux セキュリティアドバイザリ：openssh（MDVSA-2014:068）

medium Nessus プラグイン ID 73444

変更ログが見つかりません