來自 Red Hat 安全性公告 2007:0257：

現已提供更新版 openssh 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。此套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

OpenSSH 可將主機名稱、IP 位址與金鑰以純文字格式儲存在 known_hosts 檔案中。已入侵使用者 SSH 帳戶的本機攻擊者可利用此資訊產生其他目標清單，這些目標可能具有相同的密碼或金鑰。
(CVE-2005-2666)

下列錯誤也已在此更新中修正：

* 當伺服器應用程式立即產生大型輸出時，ssh 用戶端可中止執行中的連線。

* 當‘X11UseLocalhost’選項在啟用 IPv6 網路的系統上設為‘no’時，X11 轉送通訊端只會接聽 IPv6 連線。

* 在 /etc/ssh/sshd_config 中啟用權限分隔時，會複製系統記錄檔中的某些記錄檔訊息，而且這些訊息也會有來自不正確時區的時間戳記。

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 4 : openssh (ELSA-2007-0257)

low Nessus Plugin ID 67481

找不到變更記錄