FAMLog

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 4.4」が公開されています。

OpenSSH 4.4にはセキュリティに関する修正が含まれていて、認証を行う前のサービス妨害攻撃を受ける可能性がある問題が修正されています。その他に、移植版OpenSSHでGSSAPI認証が有効の場合に、リモートからのコード実行を許可してしまう問題や、いくつかのプラットフォームにおいてアカウントの存在が知られてしまう問題も修正されています。

移植版OpenSSHではSELinuxのサポートが実験的に追加されており、configureの--with-selinuxオプションで有効にすることができるようになっています。

［参考］OpenSSH情報 - OpenSSH 4.4/4.4p1 リリース