Die Version PuTTY 0.84 wurde erstellt, ein Client für die Protokolle SSH, Telnet, Rlogin und SUPDUP, der mit einem integrierten Terminalemulator ausgestattet ist und in Unix-ähnlichen Systemen sowie Windows funktioniert. Der Quellcode des Projekts ist unter der MIT-Lizenz verfügbar.
In der neuen Version:
- Eine Option wurde hinzugefügt, um vom Benutzer angegebene Befehle vor der Einrichtung einer Netzwerkverbindung auszuführen, was nützlich sein kann, um Verbindungen zu Servern zu organisieren, die Ports nur nach einem Vorabaufruf auf einen anderen Port (port knocking) für SSH öffnen.
- Für Unix-Systeme wurde ein Modus implementiert, der die Eingabe einzelner Tastenanschläge während der Eingabe komplexer Unicode-Zeichen anzeigt, die nach dem Drücken mehrerer Tasten generiert werden.
- Die Unterstützung für die Ausführung in Umgebungen auf Basis von Wayland wurde verbessert. Eine korrekte Schriftart wird ausgewählt, wenn die X11-Schriftart ‚fixed‘ nicht vorhanden ist. Der Absturz von pterm beim Versuch, utmp zu ändern, wurde behoben.
- Zwei geringfügige Schwachstellen wurden behoben (CVE nicht zugewiesen). Die erste Schwachstelle führt zu einem Absturz beim Verbinden mit schadhafter SSH,zu einem Server aufgrund eines doppelten Aufrufs der Speicherfreigabefunktion (double-free). Die zweite Schwachstelle führt dazu, dass der Indikator für vertrauenswürdige Anfragen (trust sigil) für gesamten ungesicherten Traffic, wie z.B. Telnet, beim Verbinden über einen Proxy gesetzt wird,Server, der die Eingabe eines Passworts erfordert.
Quelle: opennet.ru
