OpenSSH 已更新，修复了多个安全问题和缺陷。

修复了这些安全问题：

- CVE-2015-5352：在不使用 ForwardX11Trusted 模式的前提下，在 OpenSSH 的 ssh 中 channels.c 的 x11_open_helper 函数缺少针对 X 连接拒绝期限的检查，这使远程攻击者更容易通过允许的时间窗口之外的连接绕过预期访问限制 (bsc#936695)。

- CVE-2015-5600：在 OpenSSH 的 sshd 中，auth2-chall.c 的 kbdint_next_device 函数未正确限制单个连接内键盘交互设备的处理，这使远程攻击者更容易通过 ssh -oKbdInteractiveDevices 选项中冗长而重复的列表进行蛮力攻击，或造成拒绝服务（CPU 消耗），这一点已经由为该列表上每个 pam 元素提供不同密码的经过修改的客户端证实 (bsc#938746)。

- CVE-2015-4000：已删除并禁用弱 DH 组以解决 LOGJAM (bsc#932483)。

- 强化修补程序以修复 sftp RCE (bsc#903649)。

- CVE-2015-6563：OpenSSH 中 sshd 的监控器组件接受了 MONITOR_REQ_PAM_INIT_CTX 请求中的无关用户名数据，本地用户可利用此问题通过任意 SSH 登录访问，结合对 sshd uid 的控制，发送构建的 MONITOR_REQ_PWNAM 请求（与 monitor.c 和 monitor_wrap.c 相关），用以进行假冒攻击。

- CVE-2015-6564：在 OpenSSH 的 sshd 中，monitor.c 的 mm_answer_pam_free_ctx 函数中存在释放后使用漏洞，本地用户可利用此漏洞，通过对 sshd uid 的控制发送比预期早的 MONITOR_REQ_PAM_FREE_CTX 请求，从而获取权限。

已修复下列非安全性问题：

- bsc#914309：sshd 在 SIGHUP 中继承 oom_adj -17，可能导致 oom_killer 的 DoS 潜在风险。

- bsc#673532：SLES10SP3 中对 WebSphere mqm 用户造成影响的 limits.conf 大小更改。

- bsc#916549：已修复对 aesXXX-gcm@openssh.com 的支持。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED11 / SLES11 安全更新：openssh (SUSE-SU-2015:1581-1) (Logjam)

low Nessus 插件 ID 86057

版本 2.12