OpenSSH 6.8 和 6.9 错误地将 TTY 设置为全局可写。本地攻击者也许能够向登录用户写入任意消息，包括终端转义序列。此问题由 Nikolay Edigaryev 报告。

修复了与 PAM 支持相关的权限分离漏洞。
能够成功破坏针对远程代码执行的预认证过程的攻击者，以及在主机上具有有效凭据的攻击者，可冒充其他用户。

修复了与 PAM 支持相关的释放后使用缺陷，攻击者若能够成功破坏针对远程代码执行的预认证过程，便可获得此支持。

检测

FreeBSD：OpenSSH -- PAM 漏洞 (2920c449-4850-11e5-825f-c80aa9043978)

high Nessus 插件 ID 85594

未找到依赖项