更新 libssh パッケージは、セキュリティの脆弱性を修正します。

0.6.3 より前の libssh を使用している場合、libssh ベースのサーバーは、新しい接続を受理すると、子プロセスをフォークし、リクエストを処理します。openssl の RAND_bytes() 関数は、フォーク後にその状態をリセットせず、現在のプロセス ID (getpid) を PRNG 状態に単に追加するだけですが、これが唯一のものであるとは保証されません。最も重大な結果として、 EC (ECDSA) 証明書または DSA 証明書を使用しているサーバーが、特定の状況で秘密鍵を漏洩する可能性があることが挙げられます（CVE-2014-0017）。

0.6.4 より前の libssh 0.5.x と 0.6.x において、 kex.c 内の ssh_packet_kexinit 関数での二重解放の脆弱性により、リモートの攻撃者は、細工した kexinit パケットを通じて、サービス拒否（アプリケーションクラッシュ）を引き起こすことができます（CVE-2014-8132）。

検出

Mandriva Linux セキュリティアドバイザリ：libssh（MDVSA-2015:086）

medium Nessus プラグイン ID 82339

変更ログが見つかりません