這項 openssh 的更新修正了下列問題：解決的安全性弱點：- CVE-2019-6109：已修正 scp 用戶端處理程序顯示中的字元編碼問題，可能會用於操控用戶端輸出，並允許在檔案傳輸時偽造 (bsc#1121816)。- CVE-2019-6111：正確驗證 scp 用戶端所收到的物件名稱，可在與惡意 SSH 伺服器互動時防止任意檔案覆寫 (bsc#1121821)。其他修正的問題：- 修正兩個在 sshd 中與 SIGHUP 有關的爭用情形 (bsc#1119183)。- 傳回連接埠轉送失敗的確切原因 (bsc#1090671)。- 修正 KDF CAVS 測試工具中的雙重釋放 () (bsc#1065237)。此更新是從 SUSE:SLE-12-SP2:Update 更新專案匯入。

偵測

openSUSE 安全性更新：openssh (openSUSE-2019-1602)

medium Nessus Plugin ID 126227

找不到變更記錄