[plamo:13312] Re: OpenSSH Security Hole

[Tetsuya Ohnishi]

大西＠理研です。

自己フォロー。

From: Tetsuya Ohnishi <oonishi@rarfaxp.riken.go.jp>
Subject: [plamo:13311] Re: OpenSSH Security Hole
> 大西＠理研です。
> > > OpenSSH 2.0 - 3.0.2 に Security hole が見つかったそうです。
> > 悪意を持ったログインしているユーザが脆弱なサーバ
> >     または
> > 悪意ある ssh サーバへログインしている脆弱なクライアントを利用している
> > ユーザ
> > が影響を受けるんですよね，確か．
> 一般的には大丈夫だとは思いますが、かなり広範囲な version に渡っているので
> 念のためという意味で。

「一般的には大丈夫」などと書きましたが、訂正します。
外部から直接破られるようなセキュリティホールではないとはいえ、
他のプログラムのセキュリティホールと組み合わされたりすると、
やはり深刻な問題だと思いますので、version up しておいた方が
安心だと思います。

----
理化学研究所 RI ビーム科学研究室
大西哲哉
oonishi@rarfaxp.riken.go.jp