MATTA-2015-002

Florent Daigniere 發現，PuTTY 未強制執行 Diffie-Hellman 伺服器值的可接受範圍 (如 RFC 4253 所需)，可能允許在伺服器有弱點的情形中建立可竊聽的連線。

#779488 CVE-2015-2157

Patrick Coleman 發現，當載入及儲存金鑰檔案時，PuTTY 並未從記憶體清除 SSH-2 私密金鑰資訊，這可能導致私密金鑰資料洩漏。

-- Colin Watson [cjwatson@debian.org]

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-173-1：putty 安全性更新

low Nessus Plugin ID 82158

找不到變更記錄