更新済みの mosh パッケージは、次のセキュリティの脆弱性を修正します：

Mosh バージョン 1.2 以前により、アプリケーションが短い ANSI エスケープシーケンスで mosh-server に大量の CPU 時間を消費させる可能性があります。さらに、悪意のある mosh-server が短い ANSI エスケープシーケンスで mosh-client に大量の CPU 時間を消費させる可能性があります。一部の ANSI エスケープシーケンスの繰り返しパラメーターの値に制限がなく、大きな無意味な値も　Mosh の端末エミュレーターに解釈されるため、これは発生しています（CVE-2012-2385）。

検出

Mandriva Linux セキュリティアドバイザリ：mosh（MDVSA-2013:104）

medium Nessus プラグイン ID 66116

変更ログが見つかりません