OpenSSHにユーザ名奪取の恐れがある脆弱性が公開された。重要度は「Important」。OpenSSHに対しOpenSSHが利用できないユーザでSSH接続を試みると、SSH2_MSG_USERAUTH_FAILUREを送り返すことを利用して、SSHが利用可能なユーザ名を調べることができていまうという脆弱性。
今回の脆弱性に対しては既に修正パッチが提供されており、ユーザにはパッチの適用もしくは各ベンダーから提供されているアップデートを適用することが強く推奨される。
（川原 龍人/びぎねっと）
［関連リンク］
アナウンス
この記事の筆者
関連記事
筆者の人気記事
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
