来自 Red Hat 安全公告 2006:0697：

更新后的 openssh 程序包修复了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。

Mark Dowd 发现 OpenSSH sshd 服务器中存在信号处理程序争用条件。远程攻击者可能利用此缺陷造成拒绝服务（崩溃）。(CVE-2006-5051) OpenSSH 项目认为可能成功利用漏洞而导致远程执行任意代码。但是，由于缺乏上游漏洞信息，Red Hat 安全响应团队还不能验证此断言。因此，我们将为此缺陷提供补丁，如果在我们的继续调查中发现此问题可被利用，会将其安全严重性评级为重要。

Google 安全团队的 Tavis Ormandy 在 OpenSSH sshd 服务器中发现一个拒绝服务缺陷。远程攻击者可向服务器发送特别构建的 SSH-1 请求，导致 sshd 消耗大量 CPU 资源。(CVE-2006-4924)

所有 openssh 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

检测

Oracle Linux 4：openssh (ELSA-2006-0697)

high Nessus 插件 ID 67412

未找到变更日志