OpenSSH 情報

2012/04/19, OpenSSHで利用しているライブラリOpenSSL のバージョン 0.9.8v/1.0.0i/1.0.1a がリリースされました. asn1_d2i_read_bio() 関数の脆弱性が修正されています. 0.9.8v の修正は不完全だったので, 0.9.8w が 2012/04/24 にリリースされました.

• OpenSSL Security Advisory [19 Apr 2012]
• セキュリティホール memo: OpenSSL Security Advisory [19 Apr 2012] ASN1 BIO vulnerability (CVE-2012-2110)

OpenSSL ASN.1 vulnerability: sshd not affectedによると, OpenSSH には影響しません.