[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[plamo:25064] Re: OpenSSH 4.0p1



新木です。

In the message <u4qfjq3z9.wl%karma@jazz.email.ne.jp>
At Thu, 10 Mar 2005 17:50:34 +0900
KATOH Yasufumi (以下「加藤」) wrote:

にっき> JPCERT に注意喚起が出てるようですが、3.9 はセーフ?

加藤> 4.0 の ChangeLog をさらっと眺めた限りでは特にセキュリティホール対策み
加藤> たいなのは書いてないような気がしますね.

ですね。

加藤> JPCERT の文書でも
加藤> > OpenSSH の最新バージョンは 2004 年 8 月 17 日リリースの 3.9 (オリジ
加藤> > ナル版) および 3.9p1 (ポータブル版) となります。これより前のバージョ
加藤> > ンの OpenSSH の多くには、既知の脆弱性が含まれています。
加藤> とありますね.(JPCERT の文書も 4.0 の記述が追加されてますね)

この手のドキュメントを読むときに「〜より前」の解釈が大事ですね。
このドキュメントの場合は「新しいのを入れとけ」位の感じでしょうが。

-- 
新木 健                            // Welcome to Procyon Home Page //
nikki@procyon.org                  // http://www.procyon.org/      //

References
[plamo:25059] OpenSSH 4.0p1, KATOH Yasufumi
[plamo:25061] Re: OpenSSH 4.0p1, T.Nikki
[plamo:25062] Re: OpenSSH 4.0p1, KATOH Yasufumi

[検索ページ] [メール一覧]
Plamo ML 公開システム