OpenSSH 曝远程代码执行漏洞，尽快升级

导读	12月19日，国外漏洞平台 securityfocus上发布了最新的 OpenSSH（CVE-2016-10009）远程代码执行漏洞。由于问题出在ssh-agent，这个进程默认不启动、只在多主机间免密码登录时才会用到，漏洞利用条件也比较苛刻，因此官方漏洞评级仅“中危”。用户仍需尽快升级至最新版本。

OpenSSH?7.4已于2016年12月19日正式发布，新版本移植了在Linux、BSD、以及其它类Unix平台上SSH?2.0协议的完整支持，主要修复了上一个版本中发现的bug和安全问题。需注意的是，7.4版本的各项底层变化，有可能会影响现有的配置。