针对当前上游发行版本的此更新包含大量缺陷补丁和增强，具体如发行说明文件中所述。

这些内容中包含针对 CVE-2015-1782 的安全补丁：

恶意攻击者可能作为真实服务器的中间人造成使用 libssh2 的客户端崩溃（拒绝服务），或在此进程中读取并使用完全非预期的内存区域。目前尚未提供针对此缺陷的已知利用案例。

请参阅 http://www.libssh2.org/adv_20150311.html 了解更多详细信息。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 21：libssh2-1.5.0-1.fc21 (2015-3797)

medium Nessus 插件 ID 81960

未找到变更日志