OpenSSH X11の「X11フォーワード」と「Plaintext recovery」バグについて

OpenSSHのX11フォーワードセッションハイジャック問題について
OpenSSHバーション5.1から影響になりません。その以外なバーションに影響があります。OpenSSHバーション5.1以下にアップグレードが必要です。リファレンスは下記となり↓

http://www.vupen.com/english/advisories/2008/2148
http://www.openssh.com/txt/release-5.1
http://www.securityfocus.com/bid/30339/

詳細な説明はリリースノートへご覧下さい。

OpenSSHの「Plaintext Recovery Attack」のセキュリティ問題について
OpenSSHバーション5.2から影響になりません。その以外なバーションに影響があります。OpenSSHバーション5.2以下にアップグレードが必要です。リファレンスは下記となり↓

http://www.cpni.gov.uk/Docs/Vulnerability_Advisory_SSH.txt
http://www.openssh.com/txt/cbc.adv
http://www.openssh.com/security.html

詳細な説明はリリースノートへご覧下さい。
---
http://0day.jp
セキュリティーチーム