CVE:CVE-2016-0778
CNNVD:CNNVD-201601-250
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。
OpenSSH的客户端中的roaming_common.c文件中的‘roaming_read’和‘roaming_write’函数中存在安全漏洞，该漏洞源于程序启用特定的代理和转发选项时，没有正确保持连接文件描述符。远程攻击者可通过发送多个转发请求利用该漏洞造成拒绝服务（基于堆的缓冲区溢出）。以下版本受到影响：OpenSSH 5.x版本，6.x版本，7.1p2之前7.x版本。
solution:Upgrade oracle linux to a higher version than 7,and avoid the version 7; Upgrade oracle solaris to a higher version than 11.3,and avoid the version 11.3; Upgrade openbsd openssh to a higher version than 5.4,5.4:p1,5.5,5.5:p1,5.6,5.6:p1,5.7,5.7:p1,5.8,5.8:p1,5.9,5.9:p1,6.0,6.0:p1,6.1,6.1:p1,6.2,6.2:p1,6.2:p2,6.3,6.3:p1,6.4,6.4:p1,6.5,6.5:p1,6.6,6.6:p1,6.7,6.7:p1,6.8,6.8:p1,6.9,6.9:p1,7.0,7.0:p1,7.1,7.1:p1,and avoid the version 5.4,5.4:p1,5.5,5.5:p1,5.6,5.6:p1,5.7,5.7:p1,5.8,5.8:p1,5.9,5.9:p1,6.0,6.0:p1,6.1,6.1:p1,6.2,6.2:p1,6.2:p2,6.3,6.3:p1,6.4,6.4:p1,6.5,6.5:p1,6.6,6.6:p1,6.7,6.7:p1,6.8,6.8:p1,6.9,6.9:p1,7.0,7.0:p1,7.1,7.1:p1; Upgrade apple mac_os_x to a higher version than 10.9.5,10.10.5,10.11.3,and avoid the version [10.9.0,10.9.5],[10.10.0,10.10.5],[10.11.0,10.11.3]; Upgrade hp virtual_customer_access_system to a higher version than 15.07,and avoid the version (,15.07]; Upgrade sophos unified_threat_management_software to a higher version than 9.353,and avoid the version 9.353