Ab sofort steht der quelloffene SSH-Client für Windows PuTTY in der Version 0.62 zum Download bereit, gab Entwickler Simon Tatham in einer Mitteilung bekannt. In der neuen Version sind hauptsächlich Fehler behoben, von denen einer die Sicherheit des Programms betrifft.

Während der Laufzeit behalten die Vorgängerversionen 0.59, 0.60 und 0.61 das beim Login auf einen SSH2-Server eingegebene Passwort weiterhin im Speicher. Diese Speicherbereiche könnten andere Programme einerseits auslesen, anderseits gelangen die Passwörter aber auch in Speicherdumps oder in Auslagerungsdateien. Dieses Fehlverhalten behebt die aktuelle Version.

Die anderen Korrekturen beheben Fehler bei der Darstellung und bei der Authentifizierung über GSSAPI bei PuTTY und betreffen Probleme bei den Putty-Tools Pageant, PuTTYtel, Pscp und Psftp. Tatham beschreibt Details dazu in den Release Notes.

(ez, hannover)

(siehe auch Heise News-Ticker :)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE