現已提供更新版 openssh 套件，可修正兩個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在 ssh 伺服器將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可能會誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

在 OpenSSH 伺服器處理 GSSAPI 驗證要求的方式中發現一個瑕疵。當在 OpenSSH 伺服器中啟用 GSSAPI 驗證時，遠端攻擊者可能能夠確定使用者名稱是否有效。(CVE-2006-5052)

下列錯誤也已經修正：

* ssh 工作階段關閉時，ssh 程序未產生稽核訊息。

* GSSAPI 驗證有時候會在使用 DNS 或負載平衡的叢集上失敗。

* sftp 用戶端和伺服器在某些情況下會洩漏少量記憶體。

* 目的地磁碟機已滿時，sftp 用戶端在批次模式下未正確結束和傳回非零狀態。

* 以 init 指令碼重新啟動 ssh 程序時，ssh 程序有時候無法成功重新啟動，因為舊的執行中 ssh 程序未正確終止。

* 如果已啟用測驗/回應驗證，則使用者驗證逾時，pam 子處理程序並未終止。

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的修補程式。

偵測

CentOS 4 : openssh (CESA-2007:0703)

medium Nessus Plugin ID 67053

找不到變更記錄