PuTTY 0.83に脆弱性が検出されました。影響を受けるのはEd25519署名ハンドラのコンポーネントであるcrypto/ecc-ssh.cファイル内のeddsa_verify関数です。この脆弱性により、暗号署名の検証が不適切に行われる可能性があります。攻撃はリモートから実行される可能性があり、高度な複雑性を要します。悪用は難しいとされています。現在、エクスプロイトコードは公開されており、利用される可能性がありますが、この脆弱性の実在性については依然として疑問視されています。問題を修正するためのパッチはaf996b5ec27ab79bae3882071b9d6acf16044549として特定されています。この問題を解決するためにパッチの適用が推奨されます。ベンダーには早期に連絡が取られ、非常に専門的に対応し、速やかに影響を受ける製品のパッチをリリースしました。しかし、現時点ではこの脆弱性が実際の影響を及ぼしている証拠はありません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。