Red Hat セキュリティアドバイザリ 2016:0466 から：

2 つのセキュリティ問題を修正する更新済み openssh パッケージが、 Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH サーバーが、X11 フォワーディングを有効にするリクエストで受信したデータをサニタイズしないことが判明しました。制限された SSH アクセスを持つ認証されたクライアントがこの欠陥を利用して、意図された制限をバイパスする可能性があります。（CVE-2016-3115）

OpenSSH sshd デーモンが、 keyboard-interactive 認証方法のリストの重複をチェックしていなかったことが分かりました。リモートの攻撃者が、この欠陥を悪用して、MaxAuthTries の制限をバイパスし、パスワード推測攻撃を実行しやすくする可能性があります。（CVE-2015-5600）

openssh の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

検出

Oracle Linux 6：openssh（ELSA-2016-0466）

medium Nessus プラグイン ID 90075

変更ログが見つかりません