[plamo:25064] Re: OpenSSH 4.0p1

[T.Nikki]

新木です。

In the message <u4qfjq3z9.wl%karma@jazz.email.ne.jp>
At Thu, 10 Mar 2005 17:50:34 +0900
KATOH Yasufumi (以下「加藤」) wrote:

にっき> JPCERT に注意喚起が出てるようですが、3.9 はセーフ？

加藤> 4.0 の ChangeLog をさらっと眺めた限りでは特にセキュリティホール対策み
加藤> たいなのは書いてないような気がしますね．

ですね。

加藤> JPCERT の文書でも
加藤> > OpenSSH の最新バージョンは 2004 年 8 月 17 日リリースの 3.9 (オリジ
加藤> > ナル版) および 3.9p1 (ポータブル版) となります。これより前のバージョ
加藤> > ンの OpenSSH の多くには、既知の脆弱性が含まれています。
加藤> とありますね．(JPCERT の文書も 4.0 の記述が追加されてますね)

この手のドキュメントを読むときに「～より前」の解釈が大事ですね。
このドキュメントの場合は「新しいのを入れとけ」位の感じでしょうが。

-- 
新木 健                            // Welcome to Procyon Home Page //
nikki@procyon.org                  // http://www.procyon.org/      //