「OpenSSH」に複数の脆弱性、アップデートを呼びかけ（JVN）
IPAおよびJPCERT/CCは、OpenBSD projectが提供するネットワーク経路の暗号化ツール「OpenSSH」のクライアントに複数の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「OpenSSH 5.4 から 7.1p1 まで」のクライアントには、デフォルトで有効になっているローミング機能によりメモリの内容をサーバに送信してしまったり（CVE-2016-0777）、オプション機能によりバッファオーバーフローを引き起こされる（CVE-2016-0778）などの脆弱性が存在する。この脆弱性が悪用されると、SSH秘密鍵を含む機密情報を取得されたり、設定によっては任意のコードを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
関連記事
この記事の写真
/
