Бюллетень безопасности CESA-2016:2588

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

CentOS

openssh (any) openssh-askpass (any) openssh-clients (any) openssh-keycat (any) openssh-ldap (any) openssh-server (any) openssh-server-sysvinit (any) pam_ssh_agent_auth (any)

Уязвимость в пакетах: openssh-clients, openssh-server, openssh, pam_ssh_agent_auth, openssh-askpass, openssh-ldap, openssh-server-sysvinit, openssh-keycat
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2016-2588

Для устранения уязвимости обновите следующие пакеты:
openssh-server до версии 6.6.1p1 или выше
openssh-server-sysvinit до версии 6.6.1p1 или выше
openssh-clients до версии 6.6.1p1 или выше
openssh-askpass до версии 6.6.1p1 или выше
pam_ssh_agent_auth до версии 0.9.3 или выше
openssh-ldap до версии 6.6.1p1 или выше
openssh-keycat до версии 6.6.1p1 или выше
openssh до версии 6.6.1p1 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2016-2588

Источник: CVE
Наименование: CVE-2015-8325
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8325

https://rhn.redhat.com/errata/RHSA-2016-2588.html
http://lists.centos.org/pipermail/centos-cr-announce/2016-November/003637.html