Debian DSA-3488-1：libssh - セキュリティ更新

medium Nessus プラグイン ID 88916

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Aris Adamantiadis 氏は、小さな C SSH ライブラリである libssh が、diffie-hellman-group1 および diffie-hellman-group14 のキー交換メソッドに対して、短いエフェメラル機密を不適切に生成していることを発見しました。
その結果、適切なサイズは推奨されていた 1024 および 2048 ビットではなく、128 ビットでした。この欠陥により、十分なリソースを保持する盗聴者が、SSH セッションを解読または傍受できる可能性があります。

ソリューション

libssh パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、この問題はバージョン 0.5.4-1+deb7u3 で修正されています。この更新には、次回の wheezy ポイントリリース向けに以前に予定されていた CVE-2014-8132 および CVE-2015-3146 に対する修正も含まれます。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 0.6.3-4+deb8u2 で修正されています。