此 OpenSSH 更新修复了三个安全问题。

修复了这些安全问题：

- CVE-2016-3115：审查 xauth(1) 的输入 (bsc#970632)

- CVE-2016-1908：防止转发 X11 连接时发生 X11 安全避开 (bsc#962313)

- CVE-2015-8325：使用登录时忽略 PAM 环境 (bsc#975865)

已修复下列非安全性问题：

- 修复 sftp 的帮助输出 (bsc#945493)

- 无法正常重新启动已安装 openssh-fips 的 openssh (bsc#945484)

- 修复在 chroot 中无法使用 /proc 时的崩溃问题 (bsc#947458)

- 正确解析 GSSAPI KEX 算法 (bsc#961368)

- 更多 verbose FIPS 模式/CC 相关文件都列于 README.FIPS（bsc#965576、bsc#960414）

- 修复 PRNG 重新播种（bsc#960414、bsc#729190）

- 默认为禁用 2048 位下的 DH 参数，并允许通过选项将限制降回 RFC 4419 指定的最低限制（bsc#932483、bsc#948902）

此更新从 SUSE:SLE-12:Update 更新项目导入。

检测

openSUSE 安全更新：openssh (openSUSE-2016-668)

critical Nessus 插件 ID 91413

未找到变更日志