Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

OpenSSLにセキュリティアップデート - 脆弱性2件を修正

20171106_os_001.jpg

OpenSSLの開発チームは、セキュリティアップデート「OpenSSL 1.1.0g」「同1.0.2m」をリリースした。2件の脆弱性へ対処したという。

「x86_64」環境において「bn_sqrx8x_internal」にキャリープロパゲーションを誤って処理する脆弱性「CVE-2017-3736」が存在することが明らかになったという。

過去に修正された「CVE-2017-3732」「CVE-2015-3193」と類似した脆弱性で、重要度は4段階中、上から3番目にあたる「中(Moderate)」。楕円曲線暗号アルゴリズムは影響を受けない。

開発チームの分析では、「RSA」や「DSA」に対する攻撃は困難。「DH」については、プライベート鍵に対する分析をオフラインで行えるため、可能性は否定できないものの、同じく悪用は非常に難しいという。

複数のクライアントで設定やプライベートキーを共有しているなど一定の条件が揃う必要があり、膨大なリソースを必要とすることから、誰でも攻撃が行える脆弱性ではないとしている。

(Security NEXT - 2017/11/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

DHCPサーバ「Kea」、リソース枯渇によるサービス停止のおそれ
脆弱性緩和ツール「EMET」、7月31日にサポート終了 - 「Windows 7」環境などに影響
「Flash Player」にセキュリティアップデート、深刻な脆弱性を解消 - 悪用は未確認
7月のMS月例パッチが公開、脆弱性53件を修正 - 「緊急」は17件
「Adobe Acrobat/Reader」に51件の深刻な脆弱性 - あわせて100件以上を修正
Apple、Mac向けにセキュリティアップデート - 「Safari」最新版も
Apple、「iOS 11.4.1」をリリース - 脆弱性22件を修正
Android アプリ「DHCオンラインショップ」に脆弱性
Apple、「Boot Camp」向けに脆弱性「KRACK」対策のアップデート
「WordPress」の脆弱性、重要ファイル削除のおそれ - コード実行のおそれも