「OpenSSH 3.7 リリース」記事へのコメント

～部門

[Anonymous Coward]

で、これってすぐにupdateしないとまずい種類のものなんですか?

Re:～部門

[rin_penguin (9144)]

CERTはやべぇぞゴルァ [cert.org]と言っています。

Re:～部門

[fil (17752)]

ヒープバッファオーバーフローなので、一般的には悪用は難しいといったところでしょうか。

Re:～部門

[annoymouse coward (11178)]

「3.7より前のバージョンでは、バッファ管理に誤りがあり」
の部分に関しては、タレコミ文でもリンクが張られていますが、

とりあえず、今のところは、このバッファ管理の誤りを悪用した
セキュリティホールは見つかっていないようです。

どうするかはご自分で判断されてください。

Re:～部門

[Anonymous Coward]

#399128の匿名の臆病者です。

さしあたって、今すぐ更新しないとまずいというものでもないようですね。
しばらくは様子見といったところでしょうか。