Red Hat セキュリティアドバイザリ 2016:0465 から：

2 つのセキュリティ問題を修正する更新済み openssh パッケージが、 Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH サーバーが、X11 フォワーディングを有効にするリクエストで受信したデータをサニタイズしないことが判明しました。制限された SSH アクセスを持つ認証されたクライアントがこの欠陥を利用して、意図された制限をバイパスする可能性があります。（CVE-2016-3115）

OpenSSH にアクセスの欠陥が発見されました。OpenSSH クライアントが、信頼できない X11 フォワーディングに対する認証クッキーの生成の失敗を正しく処理しませんでした。悪意のある、または危険にさらされているリモート X アプリケーションがこの欠陥を利用して、信頼できない X11 フォワーディングのみがリクエストされた場合であっても、ローカル X サーバーに対して信頼された接続を確立する可能性があります。（CVE-2016-1908）

openssh の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

検出

Oracle Linux 7：openssh（ELSA-2016-0465）

critical Nessus プラグイン ID 90074

変更ログが見つかりません