Red Hat セキュリティアドバイザリ 2016:0043 から：

2 つのセキュリティ問題を修正する更新済み openssh パッケージが、 Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH クライアントのローミング機能が実装される方法で、情報漏洩の欠陥が見つかりました。悪意のあるサーバーがこの欠陥を悪用し、認証に成功した OpenSSH クライアントのメモリ（SSH 秘密鍵を含む可能性がある）の一部を漏洩する恐れがあります。
（CVE-2016-0777）

OpenSSH クライアントのローミング機能が実装される方法で、バッファオーバーフローの欠陥が見つかりました。クライアントが特定の非デフォルト構成オプションを使用している場合、悪意のあるサーバーがこの欠陥を利用し、認証に成功した OpenSSH クライアント上で任意のコードを実行する恐れがあります。
（CVE-2016-0778）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

openssh の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

検出

Oracle Linux 7：openssh（ELSA-2016-0043）

high Nessus プラグイン ID 87936

変更ログが見つかりません