SuSE 11.1 安全性更新：openssh (SAT 修補程式編號 6672)
low Nessus Plugin ID 64211
語系：
概要
遠端 SuSE 11 主機缺少一個或多個安全性更新。說明
此 openssh 集合安全性更新可修正多個安全性問題：- 因整數溢位造成 gssapi 中記憶體耗盡。
(bnc#756370、CVE-2011-5000)
- 強制命令選項資訊洩漏 (bnc#744643、CVE-2012-0814) 此外，下列錯誤也已修正：
- 當使用者結束 ssh 工作階段時，伺服器端會延遲，這是因為來自 libaudit 的 DNS 查詢所導致。(bnc#752354)
解決方案
套用 SAT 修補程式編號 6672。另請參閱
https://bugzilla.novell.com/show_bug.cgi?id=709782
https://bugzilla.novell.com/show_bug.cgi?id=744643
https://bugzilla.novell.com/show_bug.cgi?id=752354
https://bugzilla.novell.com/show_bug.cgi?id=756370
Plugin 詳細資訊
嚴重性: Low
ID: 64211
檔案名稱: suse_11_openssh-120813.nasl
版本: 1.4
類型: local
代理程式: unix
已發布: 2013/1/25
已更新: 2021/1/19
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Low
基本分數: 3.5
媒介: CVSS2#AV:N/AC:M/Au:S/C:N/I:N/A:P
弱點資訊
CPE: p-cpe:/a:novell:suse_linux:11:openssh, p-cpe:/a:novell:suse_linux:11:openssh-askpass, cpe:/o:novell:suse_linux:11
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2012/8/13
參考資訊
CVE: CVE-2011-5000, CVE-2012-0814