セキュリティ問題を修正する新しい libssh パッケージが、Slackware 14.0 と最新版で利用可能です。

Xi Wang 氏および Florian Weimer 氏は、libssh がメモリを不適切に処理することを発見しました。リモートの攻撃者がこれを利用して、libssh をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。
（CVE-2012-4559、CVE-2012-4560、CVE-2012-4561、 CVE-2012-4562）。

libssh のこの更新は、複数の整数オーバーフローを修正します。CVE-2012-4562 がこの問題に割り当てられました。

これは、CVE-2012-4559、CVE-2012-4560、 CVE-2012-4561 および CVE-2012-4562 を解決するための重要なセキュリティおよびメンテナンスのリリースです。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libssh のこの更新は、セキュリティに関するさまざまなメモリ管理の問題を解決しています。この問題が、セキュリティに影響を及ぼす可能性があります（コードの実行、サービス拒否など）。

リモートホストは、GLSA-201402-26 で説明されている脆弱性の影響を受けます（libssh：任意のコードの実行）。

複数のバッファオーバーフロー、二重解放、整数オーバーフローの脆弱性が libssh に発見されました。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

libssh で、複数の二重 free()、バッファオーバーフロー、無効な free()、および不適切なオーバーフローチェックの脆弱性が見つかり、修正されました（CVE-2012-4559、CVE-2012-4560、CVE-2012-4561、CVE-2012-4562）。

更新パッケージが、この問題の影響を受けない 0.5.3 バージョンにアップグレードされています。

Florian Weimer 氏および Xi Wang 氏により、libssh 内に複数の脆弱性が発見されました。

- CVE-2012-4559：複数の二重 free() 欠陥
 - CVE-2012-4561：複数の無効 free() 欠陥
 - CVE-2012-4562：複数の不適切なオーバーフローチェック

それらは SSH クライアントにリンクされた libssh をクラッシュさせることによるサービス拒否、ひいては任意のコード実行を引き起こす可能性があります。

更新 libssh パッケージは、セキュリティの脆弱性を修正します。

0.5.3 より前の libssh では、複数の二重解放の欠陥、バッファオーバーフローの欠陥、無効解放の欠陥、および不適切なオーバーフローチェックにより、libssh クライアントに対する DoS 攻撃（サービス拒否攻撃）、あるいは任意のコードの実行を引き起こす可能性があります（CVE-2012-4559、CVE-2012-4560、CVE-2012-4561、CVE-2012-4562）。

Yong Chuan Koh 氏は、libssh が特定のネゴシエーションリクエストを不適切に処理していることを発見しました。リモートの攻撃者がこれを利用して、libssh をクラッシュさせて、サービス拒否を引き起こす可能性があります（CVE-2013-0176）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63168	Slackware 14.0/最新版：libssh（SSA：2012-341-02）	Nessus	Slackware Local Security Checks	2012/12/7	2021/1/14	high
63058	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：libssh の脆弱性（USN-1640-1）	Nessus	Ubuntu Local Security Checks	2012/11/27	2019/9/19	high
64196	SuSE 11.2 セキュリティ更新：libssh2（SAT パッチ番号 7073）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
63089	Fedora 17：libssh-0.5.3-1.fc17（2012-18677）	Nessus	Fedora Local Security Checks	2012/11/29	2021/1/11	high
63173	Fedora 16：libssh-0.5.3-1.fc16（2012-18687）	Nessus	Fedora Local Security Checks	2012/12/7	2021/1/11	high
74829	openSUSE セキュリティ更新：libssh（openSUSE-SU-2012:1622-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74834	openSUSE セキュリティ更新：libssh（openSUSE-SU-2012:1620-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72640	GLSA-201402-26：libssh：任意のコードの実行	Nessus	Gentoo Local Security Checks	2014/2/23	2021/1/6	high
63054	Fedora 18：libssh-0.5.3-1.fc18（2012-18610）	Nessus	Fedora Local Security Checks	2012/11/27	2021/1/11	high
63104	Mandriva Linux セキュリティアドバイザリ：libssh（MDVSA-2012:175）	Nessus	Mandriva Local Security Checks	2012/11/30	2021/1/6	high
63125	Debian DSA-2577-1：libssh - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/12/3	2021/1/11	high
66059	Mandriva Linux セキュリティアドバイザリ：libssh（MDVSA-2013:045）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high