来自 Red Hat 安全公告 2015:0425：

更新后的 openssh 程序包修复了两个安全问题和若干缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

已发现 OpenSSH 客户端未正确验证 DNS SSHFP 记录。恶意服务器可利用此缺陷强制连接客户端以跳过 DNS SSHFP 记录检查，并要求用户对 DNS SSHFP 记录执行手动主机验证。
(CVE-2014-2653)

已发现在 Kerberos 环境中使用 OpenSSH 时，只要经认证的远程用户位于另一用户的 ~/.k5users 文件中，则可允许以该用户的身份进行登录，这可绕过预期的认证限制。(CVE-2014-9278)

openssh 程序包已升级到上游版本 6.6.1，其提供了对之前版本的多项缺陷补丁和增强。(BZ#1059667)

缺陷补丁：

* 当使用 syslog 实用工具进行记录时需要现有的 /dev/log 套接字，这对于所有基于用户主目录的 chroot 环境来说都不可能实现。因此，当内部 sftp 子系统中没有 /dev/log 时，不会在 chroot 安装中记录 sftp 命令。通过此更新，openssh 得到了增强，以用于检测是否存在 /dev/log。如果不存在 /dev/log，chroot 环境中的进程将使用其主进程来进行记录。
(BZ#1083482)

* 主机名称的缓冲区大小限制为 64 字节。因此，当主机名称长度达到或超过 64 字节时， ssh-keygen 实用工具将运行失败。增加了缓冲区大小以修复此缺陷， ssh-keygen 不会再在上述情况下失败。
(BZ#1097665)

* 标题消息中的非 ASCII 字符已由其八进制表示形式替换，从而防止终端重新编程攻击。结果导致包含 UTF-8 字符串的标题无法在客户端上正确显示。通过此更新，将根据 RFC 3454 处理标题消息，删除了控制字符，并且现在可以正确显示包含 UTF-8 字符串的标题。(BZ#1104662)

* Red Hat Enterprise Linux 使用在多个会话间共享的持久性 Kerberos 凭据缓存。之前，GSSAPICleanupCredentials 选项默认设为“是”。
因此，注销时删除 Kerberos 缓存可能会删除其他会话的无关凭据，这可导致系统不可用。为修复此缺陷，GSSAPICleanupCredentials 默认设为“否”。(BZ#1134447)

* /etc/ssh/moduli 文件的访问权限设为 0600，其严格程度过高。通过此更新， /etc/ssh/moduli 的权限已更改为 0644，以使访问文件变得更加容易。(BZ#1134448)

* 由于 KRB5CCNAME 变量被截断，因此使用启用了 Kerberos 的 SSH 连接登录之后无法找到 Kerberos 票证缓存。修改了底层源代码以修复此缺陷， Kerberos 认证可在上述情况下按预期工作。(BZ#1161173)

增强：

* 配置了 sshd 后台程序以强制建立内部 SFTP 会话时，使用的是非 SFTP 连接，相应的消息将记录到 /var/log/secure 文件中。(BZ#1130198)

* sshd-keygen 服务使用 sshd.service 单元文件中的“ExecStartPre=-/usr/sbin/sshd-keygen”选项运行。通过此更新，添加了单独的 sshd-keygen.service 单元文件， sshd.service 也已调整为需要 sshd-keygen.service。(BZ#1134997)

建议 openssh 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。

检测

Oracle Linux 7：openssh (ELSA-2015-0425)

medium Nessus 插件 ID 81725

未找到变更日志