更新版 openssh 套件可修正安全性弱點：

在 6.6 版之前的 OpenSSH 中，sshd 並未正確在 sshd_config 中支援 AcceptEnv 行的萬用字元，導致遠端攻擊者透過使用位於萬用字元前的子字串來繞過預定的環境限制 (CVE-2014-2532)。

Matthew Vernon 報告，如果 SSH 伺服器提供的 HostCertificate 無法被 ssh 用戶端接受，則該用戶端不會檢查 SSHFP 記錄的 DNS。因此，惡意伺服器可通過提供憑證來停用 SSHFP 檢查 (CVE-2014-2653)。

偵測

Mandriva Linux 安全性公告：openssh (MDVSA-2014:068)

medium Nessus Plugin ID 73444

找不到變更記錄