FAMLog


OpenSSH 6.6が公開

March 20, 2014

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 6.6」が2014年3月中旬に公開されています。

OpenSSH 6.6では、セキュリティ関連の修正が含まれており、sshd_configにおけるAcceptEnvディレクティブでワイルドカードを用いて環境変数の受け渡しを行っている場合にワイルドカード文字より前の文字列に含まれる任意の環境変数を受け入れてしまう可能性があった点が修正されています。

上記以外に不具合の修正も行われています。

[参考]OpenSSH 6.6/6.6p1 がリリースされました.(春山 征吾のくけー)

Tag: Security

このページの上へ