时隔两年，PuTTY 发布了一个新的安全修复版本

PuTTY 是 Windows 上使用最广泛的 SSH 客户端之一，它也有 Linux 版本。日前，得益于欧盟资助的 HackerOne 平台，PuTTY 发布了 0.71 版本，主要是修复了大量的安全缺陷。这个版本距其上个版本 0.70 的发布已近两年。

PuTTY 是一个自由开源且支持包括 SSH、Telnet 和 Rlogin 在内的多种协议的 GUI 客户端。

根据其变更日志，这个新版本的主要变更有：

• 由欧盟资助的漏洞赏金计划发现的漏洞的安全修复：
  • 在 RSA 密钥交换过程中可由远程触发内容覆写，它发生在主机密钥校验之前
  • 循环利用用于加密算法的随机数的潜在风险
  • 在 Windows 上，通过与可执行文件位于同一目录中的恶意帮助文件进行劫持
  • 在Unix上，任何类型的服务器到客户端转发过程中的可远程触发的缓冲区溢出
  • 可以通过写入终端触发的多个拒绝服务攻击

  如果要下载使用 PuTTY，请从其官网下载，以避免使用了被恶意篡改的版本：

  • Windows 32 位：putty-0.71-installer.msi
  • Windows 64 位：putty-64bit-0.71-installer.msi
  • Unix 源代码：putty-0.71.tar.gz

  此外，也可以单独下载 putty 和 pscp 等的二进制执行文件：

  • putty.exe（32 位、64 位）
  • pscp.exe（32 位、64 位）