更新后的 openssh 程序包修复了若干安全漏洞：

OpenSSH 6.6 之前版本中的 sshd 不正确支持 sshd_config 中的 AcceptEnv 行的通配符，这允许远程攻击者使用通配符字符前面的子字符串绕过预期环境限制 (CVE-2014-2532)。

Matthew Vernon 报告，如果 SSH 服务器提供 ssh 客户端不接受的主机证书，则该客户端不检查 DNS 中的 SSHFP 记录。结果，恶意服务器可通过显示证书来禁用 SSHFP 检查 (CVE-2014-2653)。

检测

Mandriva Linux 安全公告：openssh (MDVSA-2015:095)

medium Nessus 插件 ID 82348

未找到变更日志