アメリカのCERTは現地時間1月14日、OpenSSHのドキュメント化されていないローミング機能を利用することで秘密鍵の漏洩やバッファオーバフローの脆弱性があるとして警告を出し、各所で話題になりましたが、OpenSSHは同日この脆弱性を修正した「OpenSSH v7.1p2」をリリースしました。 関連記事 OpenSSH: client bugs CVE-2016-0777 and CVE-2016-0778 – OpenBSD Journal Qualys Security Advisory – Roaming through the OpenSSH client: CVE-2016-0777 and CVE-2016-0778 – Qualys Vulnerability Summary for CVE-2016-0777 – NVD Vulnerability Summary for
![OS XでOpenSSHクライアントの脆弱性「CVE-2016-0777」および「CVE-2016-0778」に対応する方法。](https://cdn-ak-scissors.b.st-hatena.com/image/square/db10d5dcd9178f999aee1205b25bd584f147c1e4/height=288;version=1;width=512/https%3A%2F%2Fapplech2.com%2Fwp-content%2Fthemes%2Fcocoon-master%2Fscreenshot.jpg)