Исходное сообщение
"Обновление SSH-клиента PuTTY 0.67 с устранением уязвимости" Отправлено opennews, 05-Мрт-16 22:22
Представлен (https://lists.tartarus.org/pipermail/putty-announce/2016/000...) релиз популярного SSH-клиента для Unix и Windows - PuTTY 0.67 (http://www.chiark.greenend.org.uk/~sgtatham/putty/), исходные тексты которого доступны под лицензией MIT. В новом выпуске устранена уязвимость (http://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/v...) (CVE-2016-2563) в реализации протокола PSCP (старый протокол SCP), которая может привести к выполнению кода на системе клиента при попытке загрузки файла с сервера, подконтрольного злоумышленнику. Уязвимость проявляется на стадии после проверки ключа хоста. В качестве обходного пути защиты можно использовать опцию "-sftp" при которой используется только протокол SFTP. Кроме устранения уязвимости в новой версии устранено несколько проблем, приводящих к краху, на платформе Windows выполнена более аккуратная установка ACL для защиты процесса от чтения другими процессами данных из памяти, для заверения цифровой подписью исполняемых файлов для Windows  задействован Authenticode. URL: https://lists.tartarus.org/pipermail/putty-announce/2016/000... Новость: http://www.opennet.ru/opennews/art.shtml?num=43993