PuTTY 0.72 发布,SSH-1 协议已过时

xplanet
 xplanet
发布于 2019年07月22日
收藏 21

PuTTY 0.72 发布了。PuTTY 是一款集成虚拟终端、系统控制台和网络文件传输为一体的自由开源程序。它支持多种网络协议,包括 SCP,SSH,Telnet,rlogin 和原始的套接字连接,它也可以连接到串行端口。其软件名字“PuTTY”并没有特殊含义。

新版本是一个安全更新版本,修复了过时的 SSH-1 中漏洞协议,也包括 0.71 以来的各种 bug 修复。其中许多安全问题是在最近欧盟资助的 HackerOne(全球知名漏洞悬赏平台) 上发现的,根据发布公告,该赏金计划已于 7 月结束,共持续了约半年时间。之后想反馈 bug 的话可通过电子邮件与 PuTTY 团队联系,具体可查看反馈页面

主要漏洞修复如下:

  • 恶意 SSH-1 服务器可能通过发送极短的 RSA 密钥或某些错误的数据包长度字段来触发缓冲区溢出。 这些都可能在主机密钥验证之前发生,因此即使你信任某个打算连接的服务器,仍然会面临风险。(但是,SSH-1 协议已经过时,并且最新版本的 PuTTY 在默认情况下不会尝试它,所以如果你使用旧服务器并且已经明确配置了 SSH-1,那么你将面临风险。)
  • 如果恶意进程发现了一种模仿 Pageant 的方法,那么它可能会导致访问恶意 Pageant 的任何 SSH 客户端工具(PuTTY,Plink,PSCP,PSFTP)中出现整数溢出。

其他 bug 修复详情请查阅更新说明

下载地址:https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 OSCHINA 社区 [http://www.oschina.net]
本文标题:PuTTY 0.72 发布,SSH-1 协议已过时
加载中

精彩评论

华夏第一帅神
华夏第一帅神
putty一直在专注做一件事,这样的产品不多了
苦寒竹
苦寒竹
没有什么好说的,我用它,点赞。
st_lein
st_lein
WinScp + Putty,Best Match!
yuxin1984
yuxin1984
第一个版本是1999年,已经20年了。
狂飙的小蜗牛
狂飙的小蜗牛
汉化中。。。。

最新评论(16

柚子佳佳
点赞
cherry_01
cherry_01
WinScp + Putty
OSchinawsn
OSchinawsn
还是0.几的版本,像Chrome Google浏览器都已经是75.几的版本了,还在上个世纪😂
st_lein
st_lein
WinScp + Putty,Best Match!
李留威
李留威
谁用谁知道
扁-哥
扁-哥
绝配😘
虚拟世界的懒猫
虚拟世界的懒猫
厉害了,感觉一万年过去了
SimonAt
SimonAt
啥时候1.0啊, 这软件有10年了吧,
yuxin1984
yuxin1984
第一个版本是1999年,已经20年了。
Weidao
Weidao
希望可以增加多标签页
狂飙的小蜗牛
狂飙的小蜗牛
汉化中。。。。
苦寒竹
苦寒竹
没有什么好说的,我用它,点赞。
返回顶部
顶部