kritik
openSUSE-SU-2016:0128-1
Security update for openssh
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.
Kaynağa göre önem derecesi
Hiçbir kaynak CVSS puanı vermiyor.
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: SUSE.
Açıklama
This update for openssh fixes the following issues: - CVE-2016-0777: A malicious or compromised server could cause the OpenSSH client to expose part or all of the client's private key through the roaming feature (bsc#961642) - CVE-2016-0778: A malicious or compromised server could could trigger a buffer overflow in the OpenSSH client through the roaming feature (bsc#961645) This update disables the undocumented feature supported by the OpenSSH client and a commercial SSH server. This update was imported from the SUSE:SLE-12:Update update project.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| openSUSE Leap 42.1 | openssh, openssh-askpass-gnome, openssh-cavs ve 2 tane daha | 6.6p1-8.1 |
1 kaynaktaki 5 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| openSUSE Leap 42.1 | openssh | 6.6p1-8.1 |
| openSUSE Leap 42.1 | openssh-askpass-gnome | 6.6p1-8.1 |
| openSUSE Leap 42.1 | openssh-cavs | 6.6p1-8.1 |
| openSUSE Leap 42.1 | openssh-fips | 6.6p1-8.1 |
| openSUSE Leap 42.1 | openssh-helpers | 6.6p1-8.1 |