発見された脆弱性はクライアントの秘密鍵を含むメモリの内容をサーバー側に送信させられる可能性があるというもの(CVE-2016-0777)と、特定の状況でバッファオーバーフローが発生するというもの(CVE-2016-0778)。この脆弱性はOpenBSB版だけでなく、各種Linuxディストリビューションに含まれるOpenSSHにも存在するという。no」という行を追加する(あるいはsshを起動する際に「-oUseRoaming=no」引数を渡す)。今回問題となっているRoamingは実験的な機能であり、サーバー側では何年も前から無効だったが、クライアント側では既定で有効になったまま忘れられていたという。そのため、UseRoamingというオプションはマニュアルにも記載されていない。発見者はQualys。5.0リリースOpenSSHのPAMコードにリモート攻撃可能な脆弱性、3.7.1p2リリースLinuxカーネル3.8以降にローカルでの特権昇格を可能にするゼロデイ脆弱性この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。普通の人は使っていませんから、基本的には大丈夫ですね。"何かのコマンド"」のようなことをしなければ危険は少ないと思います。Cowardsshを使う意味から考えたらダメダメですよ。大事な処理だからssh使うのにソイツをピンポイントで攻撃できるって。忘れてたってのが一番の突っ込みどこだが。[tedunangst.com]で今後の対策について私見を述べています。鍵の格納形式を変更するというプロアクティヴな対策なども参考になります。16時57分(#2951244)BSBというファイルフォーマットがあることは確認した。地図データ?それを取り扱うオープン実装、ということでしょう。17時03分(#2951247)hylomさんが空白を除去する際に自分の仕事を思い出したのでしょう。17時12分(#2951252)ちなみに、どうでもいいことですが「5.4から7.1p1」というのも誤解を招く表現です。いう意味ではありません。版が存在し、それは脆弱。