CVE:CVE-2011-4607
CNNVD:CNNVD-201308-380
PuTTY是软件开发者Simon Tatham所研发的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。
PuTTY 0.59至0.61版本中存在漏洞，该漏洞源于使用交互式键盘认证方式期间，程序在管理用户回复时没有正确清除敏感的进程内存数据。本地攻击者可借助获得对进程的内存访问权限，读取登陆密码。
solution:Upgrade putty putty to a higher version than 0.59,0.60,0.61,and avoid the version 0.59,0.60,0.61