更新后的 libssh 程序包修复了安全漏洞：

如果使用 0.6.3 版之前的 libssh（基于 libssh 的服务器），则在接受新连接时，fork 和子进程将处理请求。openssl 的 RAND_bytes() 函数在 fork 后不重置其状态，而只会将当前进程 id (getpid) 添加到 PRNG 状态，这无法保证唯一。最重要的后果是使用 EC (ECDSA) 或 DSA 证书的服务器在特定条件下可能泄漏其私钥 (CVE-2014-0017)。

低于 0.6.4 的 libssh 0.5.x 和 0.6.x 中 kex.c 的 ssh_packet_kexinit 函数中存在双重释放漏洞，允许远程攻击者通过构建的 kexinit 数据包造成拒绝服务 (CVE-2014-8132)。

检测

Mandriva Linux 安全公告：libssh (MDVSA-2015:086)

medium Nessus 插件 ID 82339

未找到变更日志