Tweakers · Technologie

Nieuwe versie WinSCP 6.5.7 uitgebracht

Versie 6.5.7 van WinSCP, een open-source programma voor veilige bestandsoverdracht via FTP, SFTP en SCP, is beschikbaar. Het programma kan ook als plug-in gebruikt worden.

Deze update bevat diverse vertalingen (Kroatisch, Fins, Georgisch, Italiaans, Servisch) en een update voor het Sloveens.

De TLS/SSL-engine is geüpgraded naar OpenSSL 3.3.7.

De SSH private key tools (PuTTYgen en Pageant) zijn bijgewerkt naar PuTTY 0.85, en de SSH-core bevat enkele fixes.

Er zijn meerdere beveiligingsproblemen opgelost, waaronder use-after-free in Pageant, buffer overflows bij gebruik van encrypt-then-MAC ciphers en bij private key decryptie, denial-of-service kwetsbaarheden, een double-free in RSA key exchange en een crash bij NIST ECDSA signature verification.

Ook zijn fixes van de 6.6.2 beta-release doorgevoerd.

Een bugfix betreft het falen bij het instellen van Session.DebugLogPath in een geïmiteerde context.

Verder is een use-after-free tijdens PKCS#7 signature verification, veroorzaakt door een speciaal opgemaakte PKCS#7 of S/MIME signed message, verholpen met een fix uit OpenSSL 3.4.6.

AI-samenvatting op basis van de bron.