「PuTTYに任意のコードを実行するセキュリティホール」記事へのコメント

もっとおかあさんみたいに

[Anonymous Coward]

この脆弱性がどんな風に危険なのか、この文だけではよくわかりません。

もっとだれかわかりやすく説明していただけんでしょうか？

Re:もっとおかあさんみたいに

[EsperIto (14022)]

タレコミ人です。拙い翻訳で申し訳ない。

おおよそ上記のACの方が書かれた通りだと思いますが、恐いのは「ホストキー認証より前に」という点で、サーバを選択して接続しようとしたほとんどその瞬間にクライアント側で何かを実行させることが可能、てことでしょうか。ううむ。たぶん、サーバのキーを受信したときにバッファオーバフローか何か起きるんでしょうかね？

# 情報が少ないので推測モード
# ソース読むしか・・・

Re:もっとおかあさんみたいに

[shadowin (23191)]

強度を上げるために鍵を長くすると、セキュリティホールになるわけですね。
# ちなみに、ソース読んでません・・・