JVNCA-2003-24
OpenSSH のバッファ管理機構に脆弱性

OpenBSD Project が提供している OpenSSH のバッファ管理機構に遠隔から侵害可能な脆弱性が確認されました。
脆弱性は、ヒープメモリに影響を与えるものであり、結果として、サービス運用妨害 (denial-of-service, DoS) 攻撃を受けたり、第三者が sshd プロセスの権限 (通常、管理者権限) で任意のコードを実行する可能性があります。

• OpenSSH 3.7 ならびにそれ以前
  
• 脆弱な OpenSSH のバージョンに由来するプログラム
  
  なお、2003 年 9 月 24 日(水) 時点での最新版は以下のバージョンです。
  
• Original Version: 3.7.1
  
• Portable Version: 3.7.1p2
  

サービス運用妨害 (denial-of-service, DoS) 攻撃を受けたり、遠隔から第三者が sshd プロセスの権限 (通常、管理者権限) で任意のコードを実行する可能性があります。