この更新は、現在の Upstream リリースバージョン用ですが、RELEASE-NOTES ファイルで説明されているように多数のバグ修正と機能拡張を含んでいます。

これらには、CVE-2015-1782 に対する次のセキュリティ修正が含まれています：

悪意ある攻撃者が、本物のサーバーに中間者攻撃を行い、libssh2 を使用するクライアントのクラッシュ（サービス拒否）を引き起こしたり、このプロセスの全く意図していないメモリ領域を読み込んで使用したりする可能性があります。現在は、この欠陥の悪用例は知られていません。

詳細については、http://www.libssh2.org/adv_20150311.html を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20 : libssh2-1.5.0-1.fc20 （2015-3791）

medium Nessus プラグイン ID 82433

変更ログが見つかりません