このopenssh用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-8858：キー交換中のリソース枯渇を防止します（bsc#1005480）

  - CVE-2016-10009：権限昇格を回避するために、PKCS11モジュールをロードするディレクトリを制限します（bsc#1016366 ）

  - CVE-2016-10011：認証を処理する低権限プロセスへのホスト秘密キーの漏洩の可能性を阻止します（bsc#1016369）

  - known_hostsファイルから競合するサーバーキーを削除するために提案されたコマンドを修正しました（bsc#1006221）

  - AllowUsersとDenyUsersの構成リストでCIDRマスクを適切に検証します（bsc#1005893）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：openssh（openSUSE-2017-339）

high Nessus プラグイン ID 97716

変更ログが見つかりません