openssh のこの更新は、以下の問題を修正します：

- CVE-2016-0777：悪意のある、または危険にさらされているサーバーが、OpenSSH クライアントにローミング機能を通じてクライアントの秘密鍵のすべてまたは一部を漏洩させる可能性があります（bsc#961642）

- CVE-2016-0778：悪意のある、または危険にさらされているサーバーが、ローミング機能を通じて OpenSSH クライアントでバッファオーバーフローを引き起こす可能性があります（bsc#961645）

この更新は、OpenSSH クライアントと商用 SSH サーバーによってサポートされている文書化されていない機能を無効にします。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新：openssh（SUSE-SU-2016:0118-1）

high Nessus プラグイン ID 87961

変更ログが見つかりません