このopensshの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2016-8858：キー交換中のリソース枯渇を防止します（bsc#1005480）

  - CVE-2016-10009：権限昇格を回避するために、PKCS11モジュールをロードするディレクトリを制限します（bsc#1016366 ）

  - CVE-2016-10011：認証を処理する低権限プロセスへのホスト秘密キーの漏洩の可能性を阻止します（bsc#1016369）修正された非セキュリティ問題：

  - AllowUsersとDenyUsersの構成リストでCIDRマスクを適切に検証します（bsc#1005893）

  - known_hostsファイルから競合するサーバーキーを削除するために提案されたコマンドを修正しました（bsc#1006221）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：openssh（SUSE-SU-2017:0603-1）

high Nessus プラグイン ID 97549

変更ログが見つかりません