此 openssh 更新修复了以下问题：

- CVE-2016-0777：恶意或已被破坏的服务器可导致 OpenSSH 客户端通过漫游功能暴露部分或全部的客户端私钥 (bsc#961642)

- CVE-2016-0778：恶意或已被破坏的服务器可通过漫游功能在 OpenSSH 客户端中触发缓冲区溢出 (bsc#961645)

此更新禁用了 OpenSSH 客户端和商业 SSH 服务器支持的未记录功能。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED11 / SLES11 安全更新：openssh (SUSE-SU-2016:0119-1)

high Nessus 插件 ID 87962

未找到变更日志