1. 概述:
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6和V7系列有openssl可用更新。
中標(biāo)軟件產(chǎn)品安全經(jīng)評定此更新對產(chǎn)品安全有重要意義。

2. 相關(guān)版本/架構(gòu)：
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6/V7 -x86_64

3. 描述：
OpenSSH是在Linux，UNIX等類似操作系統(tǒng)中由SSH協(xié)議實現(xiàn)的功能。它在SSH客戶端和服務(wù)端包含必要的核心文件。

4. 安全修復(fù)：

*發(fā)現(xiàn)OpenSSH sshd守護進程在運行登錄程序之前進行PAM環(huán)境設(shè)置。在配置中UseLogin =yes，pam_env PAM模塊配置為讀取用戶環(huán)境設(shè)置，本地用戶可以利用此漏洞像root用戶一樣
執(zhí)行任意代碼。（CVE-2015-8325）

5. 安裝包列表：
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6
源碼包：
openssh-5.3p1-122.el6.src.rpm

x86_64：
openssh-5.3p1-122.el6.x86_64.rpm
openssh-askpass-5.3p1-122.el6.x86_64.rpm
openssh-clients-5.3p1-122.el6.x86_64.rpm
openssh-ldap-5.3p1-122.el6.x86_64.rpm
openssh-server-5.3p1-122.el6.x86_64.rpm