PuTTY 0.85

• Bugün yayımlanan PuTTY 0.85, birden fazla güvenlik açığını gideriyor. Bunlar arasında potansiyel olarak en tehlikeli olanı, kötü niyetli bir kişinin SSH agent forwarding üzerinden Pageant'a erişebilmesi durumunda Pageant'ı etkiliyor.
• Güvenlik: Pageant'ta uzaktan tetiklenebilen bir use-after-free (serbest bırakılmış belleğin yeniden kullanılması) açığı giderildi. Açığın kod yürütmek için kullanılabilme ihtimali bulunuyor ancak bunun mümkün olduğu henüz kanıtlanmış değil.
• Güvenlik: OpenSSH'in encrypt-then-MAC şifreleme modları kullanıldığında uzaktan tetiklenebilen bir arabellek taşması açığı giderildi. Ancak bu modlar yalnızca sunucunun başka hiçbir seçeneği desteklemediği durumlarda kullanılıyor.
• Güvenlik: Kötü amaçlı olarak hazırlanmış özel anahtarların şifresi çözülürken oluşabilen bir arabellek taşması açığı giderildi. Bu açık, yalnızca özel anahtarınızı başka birinin oluşturmasına izin verdiğiniz gibi özel durumlarda kasıtlı olarak tetiklenebilir.
• Hizmet reddi (DoS) açıkları giderildi. Bir sunucunun PuTTY'yi sonsuz veya yoğun bir döngüye sokabilmesine ve aradaki adam (MITM) saldırganının uygulamanın başlangıç sırasında sınırsız miktarda bellek tüketmesine neden olabilen güvenlik sorunları düzeltildi.

Sürüm: 0.84

ML-KEM desteği, NIST tarafından standartlaştırılmış kuantum sonrası anahtar değişim mekanizması. (0.78 sürümünden beri desteklenen NTRU Prime’a ek olarak.)

Windows dosya seçici iletişim kutularında tam Unicode dosya adı desteği. (Ancak bu adlar, kaydedilmiş bir oturum aracılığıyla henüz tam olarak geri yüklenemiyor.)

Hata düzeltmesi: psftp -b komutu tekrar çalışır hale getirildi.

Hata düzeltmesi: Bir SSH bağlantısı oturum açma isteminde zaman aşımına uğrarsa oluşan "assertion" hatası giderildi.

Hata düzeltmesi: SSH bağlantısı, ertelenmiş bir şifre girme aşamasında terk edilirse Pageant’ın çökmesine neden olan sorun giderildi.

Hata düzeltmesi: PuTTY boş bir "answerback" (yanıt) dizesi göndermeye çalıştığında oluşan sonsuz döngü sorunu çözüldü.

Hata düzeltmesi: Bazı yapılandırma düzenleme kutularının içeriğinin yanlışlıkla 127 karaktere kadar kısaltılması sorunu giderildi.

Hata düzeltmesi: Windows XP desteği yanlışlıkla bozulmuştu, tekrar sağlandı.

Hata düzeltmesi: Giriş istemlerini otomatik doldurmak için ^M (Return) gönderen üçüncü taraf araçlarla olan uyumluluk geri getirildi.

Hata düzeltmesi: Terminal penceresi FancyZones gibi araçlarla yeniden boyutlandırıldığında oluşan karışıklık giderildi.

Hata düzeltmesi: Unix'te terminalde küçük tuş takımı tuşlarının düzgün çalışmaması sorunu düzeltildi.