OpenSSH 项目报告：

* sshd(8)：避免密码验证中的时间性差异，当发送长密码且服务器上使用特定密码哈希算法时，可以通过密码验证来辨别有效和无效的帐户名称。CVE-2016-6210，报告者为 EddieEzra.Harari@verint.com

* sshd(8)：（仅限便携版）UseLogin=yes 时忽略 PAM 环境变量如果 PAM 配置为读取用户指定的环境变量，且 sshd_config 中 UseLogin=yes，则恶意的本地用户可通过 LD_PRELOAD 或藉由 PAM 设定的类似环境变量来攻击 /bin/login。CVE-2015-8325，发现者为 Shayan Sadigh。

检测

FreeBSD：openssh -- sshd -- 远程有效用户发现与 PAM /bin/login 攻击 (adccefd1-7080-11e6-a2cb-c80aa9043978)

high Nessus 插件 ID 93267

未找到变更日志