Red Hat セキュリティアドバイザリ 2016:0428 から：

1 つのセキュリティの問題を修正する更新済みの libssh2 パッケージが、 Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libssh2 パッケージは SSHv2 プロトコルを実装するライブラリを提供します。

libssh2 が diffie-hellman-group1 および diffie-hellman-group14 の鍵交換メソッドに対してエフェメラルシークレットを生成する方法で、型の取り違え（Type Confusion）の問題が見つかりました。これにより、SSHv2 ディフィー・ヘルマンハンドシェイクが、安全性がかなり低下したランダムパラメーターを使用するようになります。（CVE-2016-0787）

Red Hat は、この問題を報告してくれた Aris Adamantiadis 氏に感謝の意を表します。

libssh2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。これらの更新済みパッケージのインストール後、libssh2 を使用している実行中のアプリケーションをすべて再起動し、更新を反映させる必要があります。

検出

Oracle Linux 6/7：libssh2（ELSA-2016-0428）

medium Nessus プラグイン ID 89858

変更ログが見つかりません