FreeBSD：PuTTY -- 0.63 より前のバージョンにおける 4 つのセキュリティホール（4b448a96-ff73-11e2-b28d-080027ef73ec）

medium Nessus プラグイン ID 69250

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Simon Tatham による報告：

この [0.63] リリースは、PuTTY の以前のバージョンの複数のセキュリティホールを修正します。このセキュリティホールにより、SSH-2 サーバーが PuTTY にバッファをオーバーランまたはアンダーランさせたり、クラッシュさせることができる可能性があります。[...]

これらの脆弱性は、ホストキー検証の前に発生する可能性があります。これは、接続していると思っているサーバーを信頼していても、安全でないことを意味しています。これは、ネットワーク上で偽装されている可能性があり、ホストキーチェックが、攻撃が行われる前にこれを検出しない可能性があるためです。

また、PuTTY が、ユーザーの秘密鍵で認証を行った際、秘密鍵またはそれと同等の情報が、実行の際中に PuTTY のメモリに意図せずに保存されていました。この状況では、PuTTY のメモリを読み込むその他のプロセスによって取得されたり、ファイルをスワップする、またはダンプをクラッシュするために書き出される可能性があります。このリリースは、その問題も修正します。