DSA-4431-1 libssh2 -- обновление безопасности

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Debian

libssh2-1 (any) libssh2-1-dbg (any) libssh2-1-dev (any)

Крис Коулсон обнаружил несколько уязвимостей в libssh2, клиентской
библиотеке SSH2, которые могут приводить к отказу в обслуживании,
утечкам информации или выполнению произвольного кода.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 1.7.0-1+deb9u1.
Рекомендуется обновить пакеты libssh2.
С подробным статусом поддержки безопасности libssh2 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/libssh2">https://security-tracker.debian.org/tracker/libssh2">https://security-tracker.debian.org/tracker/libssh2

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libssh2-1 - 1.7.0-1+deb9u1
libssh2-1-dbg - 1.7.0-1+deb9u1
libssh2-1-dev - 1.7.0-1+deb9u1

http://www.debian.org/security/dsa-4431/

Источник: CVE
Наименование: CVE-2019-3860
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3860

Источник: CVE
Наименование: CVE-2019-3858
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3858

Источник: CVE
Наименование: CVE-2019-3862
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3862

Источник: CVE
Наименование: CVE-2019-3863
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3863

Источник: CVE
Наименование: CVE-2019-3855
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3855

Источник: CVE
Наименование: CVE-2019-3857
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3857

Источник: CVE
Наименование: CVE-2019-3856
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3856

Источник: CVE
Наименование: CVE-2019-3859
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3859

Источник: CVE
Наименование: CVE-2019-3861
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3861