DSA-2879-1 libssh -- обновление безопасности

Низкая (1.9)

(AV:L/AC:M/Au:N/C:P/I:N/A:N)

Debian

libssh-4 (any) libssh-dbg (any) libssh-dev (any) libssh-doc (any)

Было обнаружено, что libssh, небольшая библиотека SSH для C, не сбрасывает
состояние PRNG после принятия подключения. Приложение, работающее в режиме
сервера, создаёт свой дочерний процесс для обработки входящих соединений, может видеть
свои дочерние процессы, имеющие то же состояние PRNG, что приводит к ослаблению
шифрования и возможности восстановлению частного ключа.
В предыдущем стабильном выпуске (squeeze) эта проблема была исправлена в
версии 0.4.5-3+squeeze2.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 0.5.4-1+deb7u1.
В тестируемом выпуске (jessie) эта проблема была исправлена в
версии 0.5.4-3.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 0.5.4-3.
Рекомендуется обновить пакеты libssh.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
libssh - 0.4.5-3+squeeze2
Debian GNU/Linux 7:
noarch:
libssh - 0.5.4-1+deb7u1

http://www.debian.org/security/dsa-2879/

Источник: CVE
Наименование: CVE-2014-0017
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0017