OpenSSH client に脆弱性：秘密鍵漏えいの可能性

ogino 曰く、

すでにタレこみがあるようだが、OpenSSH のクライアントに複数の脆弱性があり、悪意のあるサーバもしくは乗っ取られたサーバに接続することにより、秘密鍵が漏えいする可能性があるそうだ（CVE-2016-0777）。

• JVN: OpenSSH のクライアントに複数の脆弱性
• Internet Watch: OpenSSHのクライアントコードに情報流出の脆弱性、秘密鍵が流出する恐れも

対応パッケージはすでに出ている模様。

• Red Hat EL 7
• debian
• Ubuntu