FreeBSD：PuTTY -- 適用 0.63 以前版本的安全性漏洞 (4b448a96-ff73-11e2-b28d-080027ef73ec)

medium Nessus Plugin ID 69250

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Simon Tatham 報告：

此 [0.63] 版本可修正前版 PuTTY 中的多個安全性漏洞，這些漏洞可允許 SSH-2 伺服器造成 PuTTY 滿溢，或是導致緩衝區不足及損毀。[...]

這些弱點可在進行主機金鑰驗證前觸發，這表示即使您信任自己所連線的伺服器，安全性也並不盡然，因為該伺服器可透過網路加以偽造，且主機金鑰檢查無法在攻擊發生前偵測到此問題。

此外，當 PuTTY 已透過使用者的私密金鑰經過驗證，該私密金鑰或與之等同的資訊會在剩餘執行過程中意外地保留於 PuTTY 的記憶體內，進而讓讀取 PuTTY 記憶體或是寫出至分頁檔或當機轉儲存的其他處理程序可擷取這些資訊。此版本也可修正該問題。