libssh 更新现可用于 Red Hat Enterprise Linux 7 Extras。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libssh 是实现 SSH 协议的库，可用来实现客户端和服务器应用程序。

安全补丁：

* 在 libssh 针对 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法生成临时密码的方式中，发现一个类型混淆问题。这会造成 SSHv2 Diffie-Hellman 握手使用安全性大幅降低的随机参数。(CVE-2016-0739)

Red Hat 在此感谢 Aris Adamantiadis 报告此问题。

检测

RHEL 7：libssh (RHSA-2016:0566)

medium Nessus 插件 ID 90302

未找到变更日志