Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

OpenSSLに偽造証明書チェーンを利用させる深刻な脆弱性 - UDが公開

OpenSSLの開発チームは、深刻度「高」とするOpenSSLのセキュリティアップデートを公開し、証明書の検証処理における脆弱性を解消した。

OpenSSLでは、証明書検証時に証明書チェーンの検索に失敗すると代替の証明書チェーンを検索するが、攻撃者によって信頼できない証明書をチェックさせることが可能となる脆弱性「CVE-2015-1793」が存在するという。

開発者チームは、脆弱性を解消した「OpenSSL 1.0.2d」「同1.0.1p」を用意し、提供を開始した。

「同1.0.0」や「同0.9.8」については、今回明らかとなった「CVE-2015-1793」の影響を受けないとしているが、12月31日にサポートの終了を迎えるため、アップデートを呼びかけている。

(Security NEXT - 2015/07/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

県立高校で指導要録の紛失が判明 - 愛知県
Intel Crosswalk Projectに脆弱性 - 不正証明書を許可すると以降検証せず
「Adobe Creative Cloud」デスクトップ版に3件の脆弱性
府立校9校で指導要録の紛失が判明、一部復元できず - 大阪府
ネットワン、業務利用クラウド向けにCASB - 「Slack」にも対応予定
ネットワーク対応学習リモコン向けAndroidアプリに脆弱性
ITパスポート試験の申込者情報が漏洩、システム不具合で - IPA
DNPとNTTコム、IoT機器向けに耐タンパ性備えたセキュリティSIM
交付前のマイナンバーカードと交付用端末が盗難 - 横浜市
iOS版「LINE」にMITM攻撃可能となる脆弱性 - SDKの脆弱性が影響