这些程序包修复了创建 X11 转发连接时 ssh 处理 X11 Cookie 的方式中的一个低危缺陷。当 ssh 无法创建不受信任的 cookie 时，ssh 会转而使用受信任的 cookie，可能会允许不受信任的远程服务器的管理用户或者该远程服务器上运行的不受信任的应用程序获取对用户本地 X 服务器无意的访问权限。(CVE-2007-4752)

为解决这些和过去的 openssh 程序包的问题，我们已经深入评估这些和过去的 openssh 程序包的源 rpm。我们的结论是，这些和过去的程序包“没有”受损。无论是在源级别，还是在编译的二进制级别。

检测

Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 openssh

high Nessus 插件 ID 60467

未找到变更日志