來自 Red Hat 安全性公告 2015:0425：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 openssh 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

據發現，OpenSSH 用戶端並未正確驗證 DNS SSHFP 記錄。惡意伺服器可能會利用此瑕疵，強制連線的用戶端跳過 DNS SSHFP 記錄檢查，並要求使用者執行 DNS SSHFP 記錄的手動主機驗證。
(CVE-2014-2653)

據發現，當 OpenSSH 用於 Kerberos 環境時，如果經過驗證的遠端使用者列於其 ~/.k5users 檔案之中，便可以不同使用者的身分登入，進而可能繞過預定的驗證限制。(CVE-2014-9278)

openssh 套件已升級至 6.6.1 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1059667)

錯誤修正：

* 使用 syslog 公用程式記錄時需要現有的 /dev/log 通訊端，根據使用者的主目錄，不是所有的 chroot 環境都能辦到。因此，內部 sftp 子系統中若沒有 /dev/log，便不會在 chroot 設定中記錄 sftp 命令。透過此更新，加強的 openssh 已可偵測 /dev/log 是否存在。如果 /dev/log 不存在，chroot 環境中的處理程序會在記錄時使用各自的主處理程序。
(BZ#1083482)

* 主機名稱的緩衝區大小限為 64 位元組。因此，當主機名稱等於或大於 64 位元組時，ssh-keygen 公用程式會故障。緩衝區大小增加後已修正此錯誤，ssh-keygen 不會再在所述情況下故障。
(BZ#1097665)

* 非 ASCII 字元已在標題訊息中由其八進位表示法取代，藉此避免終端機重新程式設計攻擊。因此，包含 UTF-8 字串的標題在用戶端中未正確顯示。透過此更新，標題訊息會根據 RFC 3454 進行處理，控制字元已得以移除，且包含 UTF-8 字串的標題現可正確顯示。(BZ#1104662)

* Red Hat Enterprise Linux 使用在工作階段之間共用的永久性 Kerberos 認證快取。在之前的版本中，GSSAPICleanupCredentials 選項預設為 [是]。
因此，在登出時移除 Kerberos 快取，可能會移除其他工作階段的不相關認證，進而讓系統無法使用。為修正此錯誤，GSSAPICleanupCredentials 預設為 [否]。(BZ#1134447)

* /etc/ssh/moduli 檔案的存取權限設為 0600，事實上並不需要如此嚴格。透過此更新，/etc/ssh/moduli 的權限已經改為 0644，藉此讓檔案存取變得更為簡單。(BZ#1134448)

* 由於 KRB5CCNAME 變數遭到截斷，在使用 Kerberos 啟用的 SSH 連線登入後找不到 Kerberos 票證快取。修改基礎原始程式碼後已修正此錯誤，Kerberos 驗證在所述情況中可如預期運作。(BZ#1161173)

增強功能：

* 當 sshd 程序設為強制內部 SFTP 工作階段 (不是使用 SFTP 的連線)，系統會將相關訊息記錄至 /var/log/secure 檔案。(BZ#1130198)

* sshd-keygen 服務的執行是使用 shd.service 單位檔案中的 'ExecStartPre=-/usr/sbin/sshd-keygen' 選項。透過此更新，已新增獨立的 sshd-keygen.service 單位檔案，且調整後的 sshd.service 會要求 sshd-keygen.service。(BZ#1134997)

建議 openssh 使用者升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

偵測

Oracle Linux 7 : openssh (ELSA-2015-0425)

medium Nessus Plugin ID 81725

找不到變更記錄