openssh のこの更新は、以下の問題を修正します：

- CVE-2016-0777：悪意のある、または危険にさらされているサーバーが、OpenSSH クライアントにローミング機能を通じてクライアントの秘密鍵のすべてまたは一部を漏洩させる可能性があります（bsc#961642）

- CVE-2016-0778：悪意のある、または危険にさらされているサーバーが、ローミング機能を通じて OpenSSH クライアントでバッファオーバーフローを引き起こす可能性があります（bsc#961645）

この更新は、OpenSSH クライアントと商用 SSH サーバーによってサポートされている文書化されていない機能を無効にします。

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

検出

openSUSE セキュリティ更新：openssh（openSUSE-2016-38）

high Nessus プラグイン ID 88128

変更ログが見つかりません