Date: Wed, 08 Nov 2006 08:09:19 +0900
From: HARUYAMA Seigo <haruyama@queen-ml.org>
Subject: [ssh:00271] OpenSSH 4.5/4.5p1 リリース
To: ssh@koka-in.org
Message-Id: <874ptan9b4.wl%haruyama@queen-ml.org>
X-Mail-Count: 00271


  春山です.

  OpenSSH 4.5/4.5p1がリリースされました.
  http://www.unixuser.org/%7Eharuyama/security/openssh/20061108.html

  OpenSSH4.4からの変更点の翻訳は
  http://www.unixuser.org/%7Eharuyama/security/openssh/henkouten/henkouten_4.5.txt

  をご覧ください.

  バグ修正のためのリリースで, 新しい特徴は追加されていません.

  以下のセキュリティに関する修正が含まれています.

 * Fix a bug in the sshd privilege separation monitor that weakened its
   verification of successful authentication. This bug is not known to
   be exploitable in the absence of additional vulnerabilities.
 

 * sshd の特権分離モニタのバグを修正した. このバグは, sshdの認証が成功したか
   の検証を弱める. このバグは, 他の脆弱性がなければ攻撃に利用できないと
   思われている.

-- 

春山 征吾 / HARUYAMA Seigo  haruyama@unixuser.org  haruyama@queen-ml.org