Уведомление безопасности DLA-1728-1 для LTS

Высокая (5.8)

(AV:N/AC:M/Au:N/C:N/I:P/A:P)

Debian

openssh-client (any) openssh-client-udeb (any) openssh-server (any) openssh-server-udeb (any) openssh-sftp-server (any) ssh (any) ssh-askpass-gnome (any) ssh-krb5 (any)

Уведомление безопасности об уязвимостях в пакетах openssh-client, ssh, openssh-sftp-server, ssh-askpass-gnome, ssh-krb5, openssh-client-udeb, openssh-server-udeb, openssh-server

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
openssh-client - 1:6.7p1-5+deb8u8
openssh-client-udeb - 1:6.7p1-5+deb8u8
openssh-server - 1:6.7p1-5+deb8u8
openssh-server-udeb - 1:6.7p1-5+deb8u8
openssh-sftp-server - 1:6.7p1-5+deb8u8
ssh - 1:6.7p1-5+deb8u8
ssh-askpass-gnome - 1:6.7p1-5+deb8u8
ssh-krb5 - 1:6.7p1-5+deb8u8

Источник: CVE
Наименование: CVE-2018-20685
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20685

Источник: CVE
Наименование: CVE-2019-6109
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6109

Источник: CVE
Наименование: CVE-2019-6111
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6111

https://www.debian.org/lts/security/2019/dla-1728