Xi Wang 和 Florian Weimer 發現 libssh 未正確處理記憶體。遠端攻擊者可利用此問題造成 libssh 損毀，從而導致拒絕服務或可能執行任意程式碼。
(CVE-2012-4559、CVE-2012-4560、CVE-2012-4561、 CVE-2012-4562)。

現已提供適用於 Slackware 14.0 和最新版本的新 libssh 套件，可修正多個安全性問題。

此 libssh 更新可修正多個整數溢位問題。CVE-2012-4562 已指派給此問題。

libssh 的此更新可修正各種可能有安全性影響的記憶體管理問題 (程式碼執行、拒絕服務)。

這是很重要的「安全性」與維護版本，以便解決 CVE-2012-4559、CVE-2012-4560、CVE-2012-4561 和 CVE-2012-4562。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 libssh 套件可修正安全性弱點：

在 0.5.3 版之前的 libssh 中有多個重複釋放瑕疵、緩衝區溢位瑕疵、無效釋放瑕疵，以及不當溢位檢查，會對 libssh 用戶端造成拒絕服務攻擊，或可能執行任意程式碼 (CVE-2012-4559、CVE-2012-4560、CVE-2012-4561 和 CVE-2012-4562)。

Yong Chuan Koh 發現 libssh 並未正確處理特定交涉要求。遠端攻擊者可利用此弱點造成 libssh 損毀，進而導致拒絕服務 (CVE-2013-0176)。

遠端主機受到 GLSA-201402-26 中所述的弱點影響 (libssh：任意程式碼執行)

    在 libssh 中發現多個緩衝區溢位、重複釋放，以及整數溢位弱點。
  影響：

    遠端攻擊者可能會以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

在 libssh 中發現多個重複 free()、緩衝區溢位、無效 free() 和不當溢位檢查弱點且已更正 (CVE-2012-4559、CVE-2012-4560、CVE-2012-4561、CVE-2012-4562)。

更新版套件已升級至 0.5.3 版，不會受到這些問題的影響。

Florian Weimer 和 Xi Wang 在 libssh 中發現多個弱點：

- CVE-2012-4559：多個重複 free() 瑕疵
 - CVE-2012-4561：多個無效的 free() 瑕疵
 - CVE-2012-4562：多個不適當的溢位檢查

透過這些弱點損毀連結至 libssh 的 SSH 用戶端，可導致拒絕服務，甚至可能執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63058	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：libssh 弱點 (USN-1640-1)	Nessus	Ubuntu Local Security Checks	2012/11/27	2019/9/19	high
63168	Slackware 14.0 / 最新版本：libssh (SSA:2012-341-02)	Nessus	Slackware Local Security Checks	2012/12/7	2021/1/14	high
64196	SuSE 11.2 安全性更新：libssh2 (SAT 修補程式編號 7073)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
74829	openSUSE 安全性更新：libssh (openSUSE-SU-2012:1622-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74834	openSUSE 安全性更新：libssh (openSUSE-SU-2012:1620-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
63089	Fedora 17：libssh-0.5.3-1.fc17 (2012-18677)	Nessus	Fedora Local Security Checks	2012/11/29	2021/1/11	high
63173	Fedora 16：libssh-0.5.3-1.fc16 (2012-18687)	Nessus	Fedora Local Security Checks	2012/12/7	2021/1/11	high
66059	Mandriva Linux 安全性公告：libssh (MDVSA-2013:045)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	high
72640	GLSA-201402-26 : libssh：任意程式碼執行	Nessus	Gentoo Local Security Checks	2014/2/23	2021/1/6	high
63054	Fedora 18：libssh-0.5.3-1.fc18 (2012-18610)	Nessus	Fedora Local Security Checks	2012/11/27	2021/1/11	high
63104	Mandriva Linux 安全性公告：libssh (MDVSA-2012:175)	Nessus	Mandriva Local Security Checks	2012/11/30	2021/1/6	high
63125	Debian DSA-2577-1：libssh - 數個弱點	Nessus	Debian Local Security Checks	2012/12/3	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high