Бюллетень по безопасности ELSA-2016-0043

Низкая (0.0)

Oracle Linux

openssh (any) openssh-askpass (any) openssh-clients (any) openssh-keycat (any) openssh-ldap (any) openssh-server (any) openssh-server-sysvinit (any) pam_ssh_agent_auth (any)

Уязвимости существуют в следующих пакетах: openssh-clients, openssh-server, openssh, pam_ssh_agent_auth, openssh-askpass, openssh-ldap, openssh-server-sysvinit, openssh-keycat.

Необходимо обновить следующие пакеты:
openssh-askpass до версии 6.6.1p1 или выше
openssh-ldap до версии 6.6.1p1 или выше
openssh-clients до версии 6.6.1p1 или выше
openssh-server-sysvinit до версии 6.6.1p1 или выше
openssh-keycat до версии 6.6.1p1 или выше
openssh-server до версии 6.6.1p1 или выше
openssh до версии 6.6.1p1 или выше
pam_ssh_agent_auth до версии 0.9.3 или выше

Источник: CVE
Наименование: CVE-2016-0777
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0777

Источник: CVE
Наименование: CVE-2016-0778
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0778

http://linux.oracle.com/errata/ELSA-2016-0043.html