[plamo:13311] Re: OpenSSH Security Hole

[Tetsuya Ohnishi]

大西＠理研です。

From: KATOH Yasufumi <karma@murata.co.jp>
Subject: [plamo:13310] Re: OpenSSH Security Hole
> 加藤泰文です．
> > OpenSSH 2.0 - 3.0.2 に Security hole が見つかったそうです。
> 悪意を持ったログインしているユーザが脆弱なサーバ
>     または
> 悪意ある ssh サーバへログインしている脆弱なクライアントを利用している
> ユーザ
> が影響を受けるんですよね，確か．

はい。そうです。

# patch をみると、>= と > の違いなんですけど。(^^;

一般的には大丈夫だとは思いますが、かなり広範囲な version に渡っているので
念のためという意味で。
それに 3.0.2 -> 3.1 だと結構修正が加わっていますので version up しても
いいかもしれません。

----
理化学研究所 RI ビーム科学研究室
大西哲哉
oonishi@rarfaxp.riken.go.jp