Simon Tatham による報告：

この [0.63] リリースは、PuTTY の以前のバージョンの複数のセキュリティホールを修正します。このセキュリティホールにより、SSH-2 サーバーが PuTTY にバッファをオーバーランまたはアンダーランさせたり、クラッシュさせることができる可能性があります。[...]

これらの脆弱性は、ホストキー検証の前に発生する可能性があります。これは、接続していると思っているサーバーを信頼していても、安全でないことを意味しています。これは、ネットワーク上で偽装されている可能性があり、ホストキーチェックが、攻撃が行われる前にこれを検出しない可能性があるためです。

また、PuTTY が、ユーザーの秘密鍵で認証を行った際、秘密鍵またはそれと同等の情報が、実行の際中に PuTTY のメモリに意図せずに保存されていました。この状況では、PuTTY のメモリを読み込むその他のプロセスによって取得されたり、ファイルをスワップする、またはダンプをクラッシュするために書き出される可能性があります。このリリースは、その問題も修正します。

リモートホストは、GLSA-201309-08 で説明されている脆弱性の影響を受けます（FileZilla：複数の脆弱性）

FileZilla で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、ユーザーを誘導して悪質なサーバーに接続させ、この結果、任意のコード実行やサービス拒否状態が発生する可能性があります。
 さらに、ローカルの攻撃者は機密メモリを読み取り、結果としてパスワードを漏洩させる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

PuTTY から追加の修正をマージして、CVE-2013-4206、CVE-2013-4207、CVE-2013-4208 に対処

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

これは、いくつかのバグを修正する更新です。詳細については、次の Upstream のお知らせを参照してください：
http://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html これは、次の 4 つの CVE を修正する更新です：CVE-2013-4206 CVE-2013-4207 CVE-2013-4208 CVE-2013-4852

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

X 用の Telnet/SSH クライアントである PuTTY に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは、次の問題を特定しています：

- CVE-2013-4206 Mark Wooding 氏は、剰余乗算を実行する modmul 関数に、ヒープを破損させるバッファアンダーランのバグがあることを発見しました。modmul 関数は、最初の鍵交換フェーズ中など、PuTTY が受信した DSA 署名の検証中に呼び出されるため、悪意のあるサーバーが、クライアントがホストキー署名を受信および検証する前にこの脆弱性を悪用する可能性があります。このため、この脆弱性に対する攻撃は、SSH クライアントとサーバーの間の中間者によって仕掛けられる可能性があります。このとき、中間者攻撃に対する通常のホストキー保護はバイパスされます。

- CVE-2013-4207 DSA 署名の互いに素でない値により、DSA 署名の検証時にモジュラー逆数の計算コードのバッファオーバーフローが発生する可能性があることが判明しました。このような署名は無効です。このバグは、最初の鍵交換フェーズ中を含む、PuTTY が受信したあらゆる DSA 署名に影響します。このため、クライアントがホストキー署名を受信および検証する前に悪意のあるサーバーによって悪用される可能性があります。

- CVE-2013-4208 秘密鍵が、PuTTY ツールによって使用された後にメモリに残されることが判明しました。

- CVE-2013-4852 SEARCH-LAB Ltd. の Gergely Eberhardt 氏は、PuTTY が、SSH サーバーから受信した長さパラメーターの境界チェックが不適切なことによる、認証前の SSH ハンドシェイク中のヒープオーバーフローにつながる整数オーバーフローに対して脆弱であることを発見しました。リモートの攻撃者がこの脆弱性を利用して、putty クライアントをクラッシュさせることでローカルの DoS 攻撃（サービス拒否攻撃）を仕掛ける可能性があります。

またこの更新では、Upstream からの全般的、予防的かつ潜在的なセキュリティ関連の強化をバックポートします。

リモートホストに PuTTY バージョン 0.52 またはそれ以降だが、バージョン 0.63 以前のインストールがあります。このように、報告によれば、次の脆弱性の影響を受けます：

  -「putty/sshbn.c」ファイルの「modmul」関数にオーバーフローエラーが存在し、DSA 署名を処理する際にヒープ破損が発生する可能性があります。（CVE-2013-4206）

  - モジュールの逆計算、互いに素でない値、DSA 署名認証に関連してバッファオーバーフローのエラーが存在します。（CVE-2013-4207）

  -「putty/sshdss.c」ファイルにエラーが存在し、秘密鍵素材の漏洩が発生する可能性があります。
    (CVE-2013-4208)

  - 複数のオーバーフローエラーがファイル「sshrsa.c」および「sshdss.c」に存在します。（CVE-2013-4852）

これは、多数のバグを修正する更新です。詳細については、次の Upstream のお知らせを参照してください：
http://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html これは、次の 4 つの CVE を修正する更新です：CVE-2013-4206 CVE-2013-4207 CVE-2013-4208 CVE-2013-4852

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストの FileZilla Client のバージョンは、3.7.3 より前です。このため、以下の複数の脆弱性の影響を受けます:

  - SFTP 使用時の DSA 署名を検証するときにバッファアンダーランの脆弱性が存在します。
    (CVE-2013-4206)

  - SFTP使用時の特別に細工されたDSA署名を処理するときに発生するリモートバッファオーバーフローの脆弱性が存在します。（CVE-2013-4207）

  - SFTP セッションで使用される秘密鍵の不適切なクリーニングのために、複数の情報漏洩の脆弱性が存在します。攻撃者が、ユーザーを騙して、特別に細工された SFTP サーバーに接続させることで、これらの問題を悪用する可能性があります。これは、コードの実行、サービス拒否、および SFTP ログインパスワード、廃止されたセッション鍵、公開鍵のパスフレーズ、および公開鍵のプライベートハーフなどの機密情報へのアクセスにつながる可能性があります。
    (CVE-2013-4208)

FileZilla がバージョン 3.7.3 に更新され、さまざまな機能が追加され、バグが修正され、埋め込まれている putty ssh クライアントにあるセキュリティの問題が修正されました。

変更ログ全体：https://filezilla-project.org/changelog.php

- 注目すべき変更：

- SFTP を処理するために FileZilla で使用されているように、PuTTY のセキュリティの脆弱性に対する修正を適用します。CVE-2013-4852 を参照してください。

- PuTTY から追加の修正をマージして、CVE-2013-4206、CVE-2013-4207、CVE-2013-4208 に対処します

- バージョンの 3.7.0.1 への更新

- バンドルされている gnutls にある問題を修正します

- 翻訳の更新

- バージョン 3.7.0 に更新してください。3.6.0.2 以降の変更：

- 転送インジケーター上のツールチップとして全体の転送速度を表示します

- クイック接続バーにあるホストフィールドのツールチップにおいてサポートされているプロトコルを一覧表示します

- 非推奨条件の SSL ではなく TLS を使用します

- パスワードの保存が無効の場合にテキストの文言が修正されました、キオスクモードで参照しません

- 設定ダイアログで更新ページのユーザビリティを改善しました

- SFTP のパフォーマンスを向上します

- 親ディレクトリへ移動するときに、前の子をハイライトします

- ファイル編集時に転送の高い優先度を利用します

- フィルター条件ダイアログのサイズ条件に、単位がバイトであることを表示するラベルを追加します

- ソースとターゲットが同一の場合はドラッグアンドドロップ操作を無視し、一部のドロップエラーケースの文言を説明します

- 入力したポート番号から空白を取り除きます

- アクティブでないタブはやや濃い色が使用されます

- 複数のアイテムが選択されている場合に、ファイルリストコンテキストメニューの .. アイテムを無視します

- FTP over TLS 接続の証明書と暗号化詳細ダイアログに TLSバージョンと鍵交換アルゴリズムを表示します。

- 二重の引用を含むリモートパスの処理を修正します

- 名前にロケールの短い幅の文字セットで表示できない文字が含まれている場合に、Explorer でローカルディレクトリを開く際に発生するクラッシュを修正します。

- SFTP のホスト鍵検証ダイアログのメモリ漏洩を修正します

- 非常に低い高さのファイルリストのドラッグスクローリングを修正します

- ロードする際に、XML ファイルの書き込みを試行しません

- レガシー DDE ファイル関連付けの処理を改善します

- HTTPS へのマイナーなリダイレクトがある場合に、自動アップデーターの HTTPS の処理を修正します

- バージョン 3.6.0.2 に更新してください。3.5.3 以降の変更：

- 3.6.0.2（2012/11/29）

- FTP over TLS アップロードのストールにある問題を修正します

- MSW：ローカルファイルをリストするためのマイナーなパフォーマンス向上

- 3.6.0.1（2012/11/18）

- TLS 暗号選択にある問題を修正します、GnuTLS のバグ修正も含みます

- シャットダウン時のクラッシュを修正します

- UTF-8 を使用していないサーバーのログメッセージを追加します

- ファイルタイプを取得するためのマイナーなパフォーマンスとメモリの最適化

- 転送速度のフォーマッティングを改善します

- 3.6.0（2012/11/10）

- 3.5.3 以降に導入されたクラッシュを修正します

- IPv6　のみのホストは、ネットワーク構成ウィザードでクラッシュが発生しないようになったはずです

リモートホストにインストールされている WinSCP プログラムは、 5.1.7 より前のバージョンです。このため、これには PuTTY からのコードが含まれ、PuTTY に関連する次の脆弱性による影響を受けます：

  - DSA 署名の処理時にヒープ破損を引き起こす可能性があるオーバーフローのエラーが存在します。（CVE-2013-4206）

  モジュールの逆計算、互いに素でない値、DSA 署名認証に関連してバッファオーバーフローのエラーが存在します。（CVE-2013-4207）

  - 秘密鍵の素材の漏洩を引き起こす可能性があるエラーが存在します。（CVE-2013-4208）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69250	FreeBSD：PuTTY -- 0.63 より前のバージョンにおける 4 つのセキュリティホール（4b448a96-ff73-11e2-b28d-080027ef73ec）	Nessus	FreeBSD Local Security Checks	2013/8/8	2021/1/6	medium
69899	GLSA-201309-08：FileZilla：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/15	2021/1/6	medium
69392	Fedora 19：filezilla-3.7.3-1.fc19（2013-14706）	Nessus	Fedora Local Security Checks	2013/8/20	2021/1/11	medium
69411	Fedora 18：putty-0.63-1.fc18（2013-14676）	Nessus	Fedora Local Security Checks	2013/8/21	2021/1/11	medium
70204	Fedora 18：filezilla-3.7.3-1.fc18（2013-14794）	Nessus	Fedora Local Security Checks	2013/9/30	2021/1/11	medium
69313	Debian DSA-2736-1：putty - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/8/13	2021/1/11	medium
69318	PuTTY 0.52 ～ 0.62 の複数の脆弱性	Nessus	Windows	2013/8/13	2018/11/26	medium
69410	Fedora 19：putty-0.63-1.fc19（2013-14656）	Nessus	Fedora Local Security Checks	2013/8/21	2021/1/11	medium
69494	FileZilla Client < 3.7.3 の複数の脆弱性	Nessus	Windows	2013/8/13	2018/11/15	medium
75120	openSUSE セキュリティ更新：filezilla（openSUSE-SU-2013:1347-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
72389	WinSCP < 5.1.7 の複数の脆弱性	Nessus	Windows	2014/2/7	2018/11/15	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium