「OpenSSH 3.7 リリース」記事へのコメント

OpenSSH 3.7.1 リリース

[tix (7637)]

OpenSSH security advisory: buffer.adv [openssh.com] が更新されて第2版になっています。
3.7 でも駄目なようで 3.7.1 が出ているのでご注意を。

--
鵜呑みにしてみる？

Re:OpenSSH 3.7.1 リリース

[umq (4421)]

> OpenSSH security advisory: buffer.adv [openssh.com] が更新されて第2版になっています。
> 3.7 でも駄目なようで 3.7.1 が出ているのでご注意を。

FreeBSD-SA-03:12.openssh [freebsd.org]がでてます
これは、このコメントを書いている時点では buffer.adv の初版相当の対策しか施されていません。
CURRENTのソースでは、先ほど(日本時間の10時ごろ)対処された [freebsd.org]ようなので、
他のバージョンはMFC待ちといったところでしょうか

とりあえず openssh.com で配布されているパッチをあてればよいでしょう