PuTTY 信息泄露漏洞

漏洞名称：	PuTTY 信息泄露漏洞
CNNVD编号：	CNNVD-201308-380
发布时间：	2013-08-27
更新时间：	2013-08-27
危害等级：	低危
漏洞类型：	信息泄露
威胁类型：	本地
CVE编号：	CVE-2011-4607

PuTTY是Simon Tatham程序员所开发的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。 
        PuTTY 0.59至0.61版本中存在漏洞，该漏洞源于使用交互式键盘认证方式期间，程序在管理用户回复时没有正确清除敏感的进程内存数据。本地攻击者可借助获得对进程的内存访问权限，读取登陆密码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： 
        http://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/password-not-wiped.html

来源: www.chiark.greenend.org.uk 
链接:http://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/password-not-wiped.html

来源: MLIST 
名称: [oss-security] 20111212 Re: CVE request: putty does not wipe keyboard-interactive replies from memory after authentication 
链接:http://seclists.org/oss-sec/2011/q4/500

来源: MLIST 
名称: [oss-security] 20111212 CVE request: putty does not wipe keyboard-interactive replies from memory after authentication 
链接:http://seclists.org/oss-sec/2011/q4/499