DSA-4423-1 putty -- обновление безопасности

Низкая (0.0)

Debian

pterm (any) putty (any) putty-doc (any) putty-tools (any)

В SSH-клиенте PuTTY были обнаружены многочисленные уязвимости, которые могут
приводить к отказу в обслуживании и потенциальному выполнению произвольного
кода. Кроме того, в некоторых ситуациях случайные числа могут использоваться
повторно.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 0.67-3+deb9u1.
Рекомендуется обновить пакеты putty.
С подробным статусом поддержки безопасности putty можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/putty">https://security-tracker.debian.org/tracker/putty">https://security-tracker.debian.org/tracker/putty

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
pterm - 0.67-3+deb9u1
putty - 0.67-3+deb9u1
putty-doc - 0.67-3+deb9u1
putty-tools - 0.67-3+deb9u1

http://www.debian.org/security/dsa-4423/

Источник: CVE
Наименование: CVE-2019-9898
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9898

Источник: CVE
Наименование: CVE-2019-9897
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9897

Источник: CVE
Наименование: CVE-2019-9895
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9895

Источник: CVE
Наименование: CVE-2019-9894
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9894