エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
OpenSSHの新バージョン「4.2」が公開,2種類のセキュリティ・ホールを解消
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
OpenSSHの新バージョン「4.2」が公開,2種類のセキュリティ・ホールを解消
フリーのSSH(Secure Shell)ソフト・パッケージ「OpenSSH」の最新版「OpenSSH 4.2」が米国時間9月1日付... フリーのSSH(Secure Shell)ソフト・パッケージ「OpenSSH」の最新版「OpenSSH 4.2」が米国時間9月1日付けで公開されている。最新版では2種類のセキュリティ・ホールが修正された。また,新しいデータ圧縮方式(Compression delayed)の追加やRSA/DSAのデフォルト鍵長の増加(1024ビットから2048ビット)といった変更が加えられている。 今回修正されたセキュリティ・ホールは,「GatewayPorts」および「GSSAPI」に関するもの。前者を悪用すると,攻撃者はOpenSSHサーバーのセキュリティ制限を回避できる。後者を悪用すると,攻撃者は与えられているユーザー権限を不正に昇格できる。 米Internet Security Systemsでは,前者のセキュリティ・ホールの危険度を「High Risk」に設定している。デンマークSecuniaでは