Andreas Schneider 報告，libssh2 (許多應用程式使用的 SSH2 通訊協定實作) 產生的 Diffie-Hellman 密碼不夠長。

eavesdropper 可能會惡意利用此弱點來解密及攔截 SSH 工作階段。

針對舊的穩定發行版本 (squeeze)，此弱點已在 1.2.6-1+deb6u2 版中修正。雖然變更記錄中指的是「sha256」，但此版本只支援 DH SHA-1 金鑰交換，而且也是修正了這個金鑰交換方法。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此弱點將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-426-1：libssh2 安全性更新

medium Nessus Plugin ID 88914

找不到變更記錄