This update for putty fixes the following issues :

Update to new upstream release 0.71 [boo#1129633]

  - CVE-2019-9894: Fixed a remotely triggerable memory     overwrite in RSA key exchange, which can occur before     host key verification potential recycling of random     numbers used in cryptography.

  - CVE-2019-9895: Fixed a remotely triggerable buffer     overflow in any kind of server-to-client forwarding.

  - CVE-2019-9897: Fixed multiple denial-of-service attacks     that can be triggered by writing to the terminal.

  - CVE-2019-9898: Fixed potential recycling of random     numbers used in cryptography

  - CVE-2019-9896 (Windows only): Fixed hijacking by a     malicious help file in the same directory as the     executable

  - Major rewrite of the crypto code to remove cache and     timing side channels.

putty用のこの更新プログラムでは、以下の問題が修正されています：

新しいUpstreamリリース0.71に更新してください[boo#1129633]

  - CVE-2019-9894：ホストキーの検証前に暗号化で使用される乱数が再利用される可能性がある、RSAキー交換におけるリモートでトリガー可能なメモリ上書きを修正しました。

  - CVE-2019-9895：あらゆる種類のサーバーからクライアントへの転送にある、リモートでトリガー可能なバッファオーバーフローを修正しました。

  - CVE-2019-9897：端末への書き込みにより引き起こされる可能性のある複数のサービス拒否攻撃を修正しました。

  - CVE-2019-9898：暗号化に使用される乱数がリサイクルされる可能性を修正しました

  -（CVE-2019-9896Windowsのみ）：実行可能ファイルと同じディレクトリにある悪意のあるヘルプファイルによるハイジャックを修正しました

  - 暗号コードの大幅な書き換えによるキャッシュとタイミングサイドチャネンネルの除去。

リモートホストに、0.71より前のバージョンのPuTTYがインストールされています。It is, therefore, affected by multiple vulnerabilities including:

  - A remotely triggerable buffer overflow in any kind of server-to-client forwarding. (CVE-2019-9895)

  - Potential recycling of random numbers used in cryptography.
    (CVE-2019-9898)

  - A remotely triggerable memory overwrite in RSA key exchange can occur before host key verification. (CVE-2019-9894)

The remote host has a version of PuTTY installed that is prior to 0.71. It is, therefore, affected by multiple vulnerabilities including:

  - A remotely triggerable buffer overflow in any kind of     server-to-client forwarding. (CVE-2019-9895)

  - Potential recycling of random numbers used in cryptography.
    (CVE-2019-9898)

  - A remotely triggerable memory overwrite in RSA key exchange can     occur before host key verification. (CVE-2019-9894)

远程主机安装的 PuTTY 版本低于 0.71。因而会受到多个漏洞的影响，其中包括：- 可在任何种类的服务器到客户端转发中远程触发的缓冲区溢出。(CVE-2019-9895) - 可能回收密码编译中所使用的随机数字。(CVE-2019-9898) - 在主机密钥验证之前，可能会在 RSA 密钥交换时发生可远程触发的内存覆盖。(CVE-2019-9894)

這項 putty 的更新修正了下列問題：更新至新的上游版本 0.71 [boo#1129633] - CVE-2019-9894：修正一個 RSA 金鑰交換中的可遠端觸發記憶體覆寫，這可能在主機金鑰驗證之前發生，並可能回收用密碼編譯中使用的隨機數字。- CVE-2019-9895：修正一個在任何種類的伺服器到用戶端轉寄中，可遠端觸發的緩衝區溢位。- CVE-2019-9897：修正多個拒絕服務攻擊，這些攻擊可能由終端寫入而觸發。- CVE-2019-9898：修正可能回收密碼編譯中使用的隨機數字 - CVE-2019-9896 (僅限 Windows)：修正與可執行檔案同一目錄中惡意說明檔案的劫持問題 - crypto 程式碼進行重大改寫，以移除快取和計時旁路通道。

遠端主機上安裝的 PuTTY 版本比 0.71 舊。因此受到多個弱點影響，包括：- 在任何種類的伺服器到用戶端轉送中發現遠端可觸發的緩衝區溢位。(CVE-2019-9895) - 可能回收密碼編譯使用的隨機數字。(CVE-2019-9898) - 在主機金鑰驗證之前，可能會在 RSA 金鑰交換時發生可遠端觸發的記憶體覆寫。(CVE-2019-9894)

针对 putty 的这项更新修复下列问题：更新至新的上游版本 0.71 [boo#1129633] - CVE-2019-9894：修复了 RSA 密钥交换中的一个可远程触发内存覆盖，此问题可能在主机密钥验证之前发生，并可能回收密码编译中使用的随机数字。- CVE-2019-9895：修复了可在任何种类的服务器到客户端转发中远程触发的一个缓冲区溢出。- CVE-2019-9897：修复了多个拒绝服务攻击，这些攻击可能由向终端写入而触发。- CVE-2019-9898：修复了可能回收密码编译中所使用随机数字的问题 - CVE-2019-9896 (仅限 Windows)：修复了与可执行文件在同一目录中的恶意帮助文件造成的劫持问题 - crypto 代码进行重大重写，以删除缓存和时序边信道。

ID	Name	Product	Family	Published	Updated	Severity
123660	openSUSE Security Update : putty (openSUSE-2019-1113)	Nessus	SuSE Local Security Checks	4/3/2019	6/6/2024	critical
123660	openSUSEセキュリティ更新プログラム：putty（openSUSE-2019-1113）	Nessus	SuSE Local Security Checks	4/3/2019	6/6/2024	critical
123418	PuTTY < 0.71の複数の脆弱性	Nessus	Windows	3/27/2019	6/7/2024	critical
123418	PuTTY < 0.71 Multiple Vulnerabilities	Nessus	Windows	3/27/2019	6/7/2024	critical
123418	PuTTY < 0.71 多个漏洞	Nessus	Windows	3/27/2019	6/7/2024	critical
123660	openSUSE 安全性更新：putty (openSUSE-2019-1113)	Nessus	SuSE Local Security Checks	4/3/2019	6/6/2024	critical
123418	PuTTY < 0.71 多個弱點	Nessus	Windows	3/27/2019	6/7/2024	critical
123660	openSUSE 安全更新：putty (openSUSE-2019-1113)	Nessus	SuSE Local Security Checks	4/3/2019	6/6/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical