更新 libssh2 パッケージは、セキュリティの脆弱性を修正します。

SSH2 クライアントサイドライブラリである libssh2 が、リモートサーバーと新しい SSH セッションについてネゴシエーションするときに、十分な範囲チェックなしに SSH_MSG_KEXINIT パケットを読み取って使用していることを、Mariusz Ziulek が報告しています。
悪意のある攻撃者が実際のサーバーに中間者攻撃を行い、libssh2 ライブラリを使用するクライアントをクラッシュ（サービス拒否）させたり、このプロセスの意図されないメモリ領域を読み取って使用したりする可能性があります（CVE-2015-1782）。

更新：

MDVSA-2015:148 アドバイザリの Mandriva Business Server 1 向けのパッケージがありませんでしたが、現在は提供されています。

検出

Mandriva Linux セキュリティアドバイザリ：libssh2（MDVSA-2015:148-1）

medium Nessus プラグイン ID 82401

変更ログが見つかりません