In article <4232D283.69C49FBB@dd.iij4u.or.jp>,
        shibuya@dd.iij4u.or.jp writes:
> Slashdot Japan によると脆弱性は 3.7.1/3.7.1p2 以前であって
> JPCERTのいっている事は正しくないという突っ込みがあったり。

  http://www.jpcert.or.jp/at/2005/at050003.txtに書いてあるのは「脆弱性が
知られる古いOpenSSHを使っている場合は速やかに更新を」「3.9/3.9p1より前の
バージョンのOpenSSH *の多く* には既知の脆弱性あり」ですね。なので、言っ
てることは嘘ではないし、3.9より前でも既知の脆弱性のないバージョンを使っ
ている場合は最新のにしろとは書いてない、と。まあ、わかりにくい書き方では
あると思いますが…
                                                nide@ics.nara-wu.ac.jp