针对 openssh 的此项更新修复下列问题：修复的安全漏洞：- CVE-2019-6109：已修复 scp 客户端的进程显示中的字符编码问题，可能会用于操控客户端输出，允许在文件传输期间进行伪造 (bsc#1121816)。- CVE-2019-6111：正确验证 scp 客户端所收到的对象名称，可在与恶意 SSH 服务器交互时防止任意文件覆写 (bsc#1121821)。修复的其他问题：- 修复两个在 sshd 中与 SIGHUP 有关的争用条件 (bsc#1119183)。- 返回端口转发失败的正确原因 (bsc#1090671)。- 修复 KDF CAVS 测试工具中的双重释放 () (bsc#1065237)。此更新从 SUSE:SLE-12-SP2:Update 更新项目导入。

检测

openSUSE 安全更新：openssh (openSUSE-2019-1602)

medium Nessus 插件 ID 126227

未找到变更日志