�ｿｽy�ｿｽ�ｿｽ�ｿｽp�ｿｽK�ｿｽC�ｿｽh�ｿｽz

JVNDB-2006-002243

OpenSSH portable �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽ�ｿｽ�ｿｽﾈ��ｿｽ�ｿｽ[�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽﾆ弱性

�ｿｽT�ｿｽv

SUSE Linux �ｿｽ�ｿｽ�ｿｽ�ｿｽﾑゑｿｽ�ｿｽﾌ托ｿｽ�ｿｽﾌプ�ｿｽ�ｿｽ�ｿｽb�ｿｽg�ｿｽt�ｿｽH�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽﾅ稼難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ OpenSSH portable �ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ設抵ｿｽﾂ具ｿｽ�ｿｽ�ｿｽ�ｿｽﾅ、�ｿｽL�ｿｽ�ｿｽ�ｿｽﾈ��ｿｽ�ｿｽ[�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽﾆ弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
CVSS �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx (CVSS �ｿｽﾆゑｿｽ?)

CVSS v2 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 2.6 (�ｿｽ�ｿｽ�ｿｽ�ｿｽ) [NVD�ｿｽl]
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
  • �ｿｽU�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ認�ｿｽﾘ要�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
  • �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
  • �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽﾈゑｿｽ
  • �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽﾈゑｿｽ
�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ


OpenBSD
  • OpenSSH 4.1

�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ

�ｿｽ�ｿｽO�ｿｽﾒにゑｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾈ��ｿｽ�ｿｽ[�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽ�ｿｽ�ｿｽﾈ��ｿｽ�ｿｽ[�ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ対ゑｿｽ�ｿｽ驩橸ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾔゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ薰ｵ�ｿｽﾄ、�ｿｽL�ｿｽ�ｿｽ�ｿｽﾈ��ｿｽ�ｿｽ[�ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
�ｿｽﾎ搾ｿｽ

�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽｨゑｿｽﾑ参�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽQ�ｿｽﾆゑｿｽ�ｿｽﾄ適�ｿｽﾘな対搾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ

OpenBSD
CWE�ｿｽﾉゑｿｽ�ｿｽﾆ弱性�ｿｽ^�ｿｽC�ｿｽv�ｿｽ齬�  CWE�ｿｽﾆゑｿｽ?

  1. �ｿｽ�ｿｽ�ｿｽR�ｿｽ�ｿｽ�ｿｽ�ｿｽ(CWE-200) [NVD�ｿｽ]�ｿｽ�ｿｽ]
�ｿｽ�ｿｽ�ｿｽﾊ脆弱性�ｿｽ�ｿｽ�ｿｽﾊ子(CVE)  CVE�ｿｽﾆゑｿｽ?

  1. CVE-2006-5229
�ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽ

  1. National Vulnerability Database (NVD) : CVE-2006-5229
�ｿｽX�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ

  • [2012�ｿｽN09�ｿｽ�ｿｽ25�ｿｽ�ｿｽ]
      �ｿｽf�ｿｽ�ｿｽ

�ｿｽ�ｿｽ�ｿｽ\�ｿｽ�ｿｽ2006/10/10
�ｿｽo�ｿｽ^�ｿｽ�ｿｽ2012/09/25
�ｿｽﾅ終�ｿｽX�ｿｽV�ｿｽ�ｿｽ2012/09/25