Une faille dans OpenSSH qui permet l'exécution d'un code avec les privilèges de l'utilisateur connecté.
Mettez à jour pour la version 6.4, appliquez le patch fourni ou désactivez AES-GCM.