渋谷@家から です

NIDE Naoyuki wrote:

> 知られる古いOpenSSHを使っている場合は速やかに更新を」「3.9/3.9p1より前の
> バージョンのOpenSSH *の多く* には既知の脆弱性あり」ですね。なので、言っ
> てることは嘘ではないし、3.9より前でも既知の脆弱性のないバージョンを使っ
> ている場合は最新のにしろとは書いてない、と。まあ、わかりにくい書き方では
> あると思いますが…

ああなるほど。大味ではあるけど誤ってはいないのですね。
おなじく Slashdot Japan でDebian security FAQ

        http://www.jp.debian.org/security/faq#version

のポリシーに言及している記事もあったのですが、debianのやり方の方が好きかも。
NetBSDのメインなサーバも脆弱性つぶしは同様の取り組み方だったかと記憶します。
-- 
mailto:shibuya@dd.iij4u.or.jp           渋谷伸浩