Nach wie vor erfreut sich das Open-Source-Tool Putty großer Beliebtheit. Mit verschlüsselten Verbindungen kann der SSH-Client auf entfernte Geräte zugreifen. Die kürzlich veröffentlichte Version 0.67 Beta von Simon Tatham schließt bei der Verwendung von PSCP, dem alten SCP-Protokoll, eine Sicherheitslücke. Des weiteren wurden einige kleinere Fehler behoben.

Ein Fehler führte dazu, dass eine vom Server falsch gemeldete Dateigröße einen Stack-Überlauf auf Seite des Clients bewirkte. Zumindest war theoretisch die Ausführung von schadhaftem Code sowie die Übernahme des Clients möglich.

Wer noch die Version 0.66 Beta nutzt, kann die Verwendung des neuen SFTP-Protokolls erzwingen, indem er -sftp eingibt. Herunterladen der aktuellen Version 0.67 Beta ist natürlich auch möglich.

(ms, hannover)

(siehe auch heise-News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE