openSUSE セキュリティ更新：putty（openSUSE-2015-218）
low Nessus プラグイン ID 81762
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
SSH Terminal エミュレーター putty が新しい upstream リリース 0.64 に更新され、セキュリティ問題とバグが修正されました：セキュリティ修正：PuTTY が、メモリ内のユーザーキーの認証後に、誤ってユーザーキーのプライベート部分を保持することがなくなります。[bsc#920167]（CVE-2015-2157）
新機能：SSH 接続共有のサポートにより、同一ホストに対する PuTTY の複数インスタンスが、独立してログインする代わりに単一の SSH 接続を共有できるようになります。
バグ修正：:port サフィックスと間違えられないようにコロンを角括弧で囲むと、IPv6 リテラルがパッケージ全体で適切に処理されます。
ソリューション
影響を受ける putty パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Low
ID: 81762
ファイル名: openSUSE-2015-218.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2015/3/12
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.4
CVSS v2
リスクファクター: Low
基本値: 2.1
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:putty, p-cpe:/a:novell:opensuse:putty-debuginfo, p-cpe:/a:novell:opensuse:putty-debugsource, cpe:/o:novell:opensuse:13.1, cpe:/o:novell:opensuse:13.2
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2015/3/3
参照情報
CVE: CVE-2015-2157