dropbear 更新到 2013.60 版，修复了以下缺陷：

- 修复了“make install”，使其不再始终安装到 /bin 和 /sbin

- 修复了“make install MULTI=1”，手册页安装失败

- 修复了包含 scp 时的“make install”，因其没有手册页

- 使 --disable-bundled-libtom 生效

- 用作 bnc#845306 - VUL-0 的缺陷补丁版本：CVE-2013-4421 和 CVE-2013-4434

- 提供下载源的链接

- 使用 gpg-offline - 验证源

- 导入了上游版本 2013.59

- 修复了 -J 命令造成的崩溃，感谢 Lluís Batlle i Rossell 和 Arnaud Mouiche 提供修补程序

- 避免从 /proc/net/rt_cache 读取过多内容，以免导致系统速度缓慢。

- 改进对半关闭连接的 EOF 处理，感谢 Catalin Patulea

- 发送标题消息，报告用于 Martin Donnelly 所提供用户修补程序的 PAM 错误消息

- 限制解压缩负载的大小，避免内存耗尽导致的拒绝服务，感谢 Logan Lamb 报告并调查此问题

- 避免通过不一致延迟透露有效用户的存在，感谢 Logan Lamb 报告此问题

- 更新针对较新架构的 config.guess 和 config.sub

- 避免服务器中发生针对锁定帐户的段错误

-“make install”现已安装手册页，dropbearkey.8 重命名为 dropbearkey.1，为 dropbearconvert 添加了手册页

- 消除了运行非交互命令时的一秒钟延迟

检测

openSUSE 安全更新：dropbear (openSUSE-SU-2013:1616-1)

medium Nessus 插件 ID 75182

未找到变更日志