内容安全 
大数据安全 
网络安全 
更多产品 
漏洞名称：libssh 类型混淆漏洞
发表日期：2016-04-05 14:40:33
漏洞名称：libssh 类型混淆漏洞(CVE-2016-0739)
CVE ID:CVE-2016-0739
受影响系统：
libssh libssh
详细信息：
CVE ID:CVE-2016-0739
受影响系统：
libssh libssh
详细信息：
libssh 是一个用以访问SSH服务的C语言开发包，通过它可以执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。
libssh生成diffie-hellman-group1/diffie-hellman-group14密钥交换方法的临时密码中存在类型混淆漏洞，可造成SSHv2 Diffie-Hellman握手使用不安全的随机参数。
漏洞来源：
Aris Adamantiadis
解决方案：
厂商补丁：
libssh
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
www.libssh.org
