p PatchFirst

CVE-2013-4208

CVE-2013-4208

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The rsa_verify function in PuTTY before 0.63 (1) does not clear sensitive process memory after use and (2) does not free certain structures containing sensitive process memory, which might allow local users to discover private RSA and DSA keys.

EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • filezilla Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.7.3-1

    Auf 3.7.3-1 aktualisieren

  • filezilla Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.7.3-1

    Auf 3.7.3-1 aktualisieren

  • filezilla Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.7.3-1

    Auf 3.7.3-1 aktualisieren

  • putty Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.63-1

    Auf 0.63-1 aktualisieren

  • putty Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.63-1

    Auf 0.63-1 aktualisieren

  • putty Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.63-1

    Auf 0.63-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →