针对 putty 的这项更新修复下列问题：更新至新的上游版本 0.71 [boo#1129633] - CVE-2019-9894：修复了 RSA 密钥交换中的一个可远程触发内存覆盖，此问题可能在主机密钥验证之前发生，并可能回收密码编译中使用的随机数字。- CVE-2019-9895：修复了可在任何种类的服务器到客户端转发中远程触发的一个缓冲区溢出。- CVE-2019-9897：修复了多个拒绝服务攻击，这些攻击可能由向终端写入而触发。- CVE-2019-9898：修复了可能回收密码编译中所使用随机数字的问题 - CVE-2019-9896 (仅限 Windows)：修复了与可执行文件在同一目录中的恶意帮助文件造成的劫持问题 - crypto 代码进行重大重写，以删除缓存和时序边信道。

检测

openSUSE 安全更新：putty (openSUSE-2019-1113)

critical Nessus 插件 ID 123660

未找到变更日志