FAMLog

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 4.7」が公開されています。

OpenSSH 4.7にはセキュリティに関連する修正が1点含まれており、X11の転送で、信頼できないクッキーの生成に失敗する場合に、信頼できるクッキーをssh(1)が利用しないように修正されています。

機能追加や不具合の修正も行われており、UMAC-64（RFC 4418）というMACアルゴリズムが新たにサポートされいます。その他、新規にインストールされたsshdにおいて、SSH Protocol 2のみ有効となるように初期設定値が変更されています。

［参考］OpenSSH情報 - OpenSSH 4.7/4.7p1 リリース