Рекомендация Debian по безопасности

DSA-4423-1 putty -- обновление безопасности

Дата сообщения:

03.04.2019

Затронутые пакеты:

putty

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2019-9894, CVE-2019-9895, CVE-2019-9897, CVE-2019-9898.

Более подробная информация:

В SSH-клиенте PuTTY были обнаружены многочисленные уязвимости, которые могут приводить к отказу в обслуживании и потенциальному выполнению произвольного кода. Кроме того, в некоторых ситуациях случайные числа могут использоваться повторно.

В стабильном выпуске (stretch) эти проблемы были исправлены в версии 0.67-3+deb9u1.

Рекомендуется обновить пакеты putty.

С подробным статусом поддержки безопасности putty можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/putty