「Tera Term 5.6.2」が公開 ～SSH2パケットの検証不備による脆弱性を修正(窓の杜)

パソコンを使っていると、遠くにあるコンピューターに接続して操作する必要が出てくることがあります。そんな時に役立つのが「ターミナルエミュレーター」と呼ばれるソフトです。中でも、長年多くの人に愛用されているのが「Tera Term（テラターム）」というソフト。

このTera Termが、2024年7月15日にバージョンアップ（v5.6.2）されました。今回のアップデートは、セキュリティ上の問題を解決するためのものです。具体的には、Tera Termに標準で組み込まれている「TTSSH2」というプラグインに、SSHという通信方法に関する脆弱性（ぜいじゃくせい）、つまり「弱点」が見つかったためです。

SSHは、インターネットなどを通じて、コンピューター同士が安全に通信するための約束事のようなものです。このSSHを使って、遠くのコンピューターにログインしたり、ファイルをやり取りしたりする際に使われるのが「SSH2パケット」というデータの形式です。今回の脆弱性は、このSSH2パケットの検証が不十分だったために起こりうる問題でした。

もしこの脆弱性が悪用されてしまうと、不正なプログラムを実行されたり、情報が盗まれたりする危険性があったと考えられます。幸いなことに、この問題はすでに開発者によって発見され、修正プログラムが提供されています。そのため、Tera Termを使っている皆さんは、できるだけ早く最新バージョン（v5.6.2）にアップデートすることが強く推奨されます。

Tera Termは、プログラマーやシステム管理者など、専門的な分野で活躍する人々にとって、まさに「お守り」のような存在です。普段は意識することが少ないかもしれませんが、こうした地道なアップデートによって、私たちのデジタルライフが安全に保たれているのですね。皆さんも、利用しているソフトのアップデート通知には、ぜひ注意を払ってみてください。