p PatchFirst

CVE-2013-4208

CVE-2013-4208

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The rsa_verify function in PuTTY before 0.63 (1) does not clear sensitive process memory after use and (2) does not free certain structures containing sensitive process memory, which might allow local users to discover private RSA and DSA keys.

EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • filezilla Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.3-1

    Actualiza a 3.7.3-1

  • filezilla Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.3-1

    Actualiza a 3.7.3-1

  • filezilla Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.7.3-1

    Actualiza a 3.7.3-1

  • putty Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.63-1

    Actualiza a 0.63-1

  • putty Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.63-1

    Actualiza a 0.63-1

  • putty Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.63-1

    Actualiza a 0.63-1

Fuentes originales

Comprueba tu servidor →