Die Version PuTTY 0.84 wurde erstellt, ein Client fĂŒr die Protokolle SSH, Telnet, Rlogin und SUPDUP, der mit einem integrierten Terminalemulator ausgestattet ist und in Unix-Ă€hnlichen Systemen sowie Windows funktioniert. Der Quellcode des Projekts ist unter der MIT-Lizenz verfĂŒgbar.
In der neuen Version:
- Eine Option wurde hinzugefĂŒgt, um vom Benutzer angegebene Befehle vor der Einrichtung einer Netzwerkverbindung auszufĂŒhren, was nĂŒtzlich sein kann, um Verbindungen zu Servern zu organisieren, die Ports nur nach einem Vorabaufruf auf einen anderen Port (port knocking) fĂŒr SSH öffnen.
- FĂŒr Unix-Systeme wurde ein Modus implementiert, der die Eingabe einzelner TastenanschlĂ€ge wĂ€hrend der Eingabe komplexer Unicode-Zeichen anzeigt, die nach dem DrĂŒcken mehrerer Tasten generiert werden.
- Die UnterstĂŒtzung fĂŒr die AusfĂŒhrung in Umgebungen auf Basis von Wayland wurde verbessert. Eine korrekte Schriftart wird ausgewĂ€hlt, wenn die X11-Schriftart âfixedâ nicht vorhanden ist. Der Absturz von pterm beim Versuch, utmp zu Ă€ndern, wurde behoben.
- Zwei geringfĂŒgige Schwachstellen wurden behoben (CVE nicht zugewiesen). Die erste Schwachstelle fĂŒhrt zu einem Absturz beim Verbinden mit schadhafter SSH,zu einem Server aufgrund eines doppelten Aufrufs der Speicherfreigabefunktion (double-free). Die zweite Schwachstelle fĂŒhrt dazu, dass der Indikator fĂŒr vertrauenswĂŒrdige Anfragen (trust sigil) fĂŒr gesamten ungesicherten Traffic, wie z.B. Telnet, beim Verbinden ĂŒber einen Proxy gesetzt wird,Server, der die Eingabe eines Passworts erfordert.
Quelle: opennet.ru
