Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「TLS 1.3」サポートした「OpenSSL 1.1.1」がリリース - 「同1.0.2」は2019年末にサポート終了

OpenSSLの開発チームは、最新バージョンとなる「OpenSSL 1.1.1」をリリースした。

2年間の開発機関を経て公開したもので、最新版では、接続時間の短縮、ハンドシェイク時の暗号化や脆弱なアルゴリズムの廃止によってセキュリティを高めた暗号プロトコル「TLS 1.3」をサポート。

また乱数ジェネレーターを書き換えたほか、「SHA3」「SHA512/224」「SHA512/256」「EdDSA」「X448」「Multi-prime RSA」「SM2」「SM3」「SM4」「SipHash」「ARIA」などあらたな暗号アルゴリズムのサポート。サイドチャネル攻撃への対策など機能強化を図っている。

開発チームは、同バージョンを「LTS(Long Term Support)」と位置付けており、最低5年間はサポートを提供する方針。できるだけ早く同バージョンへアップグレードするよう呼びかけている。

また「OpenSSL 1.0.2」に関しては、2018年末まで現状のサポートを継続。以降はセキュリティの修正のみとし、2019年末には完全にサポートを終了する予定。

(Security NEXT - 2018/09/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

10月は「Emotet」が急増 - 3カ月間の休止経て
OpenSSLにアップデート、重要度「低」の脆弱性3件に対応
「OpenSSL」のWindows版に脆弱性 - 重要度「低」とし更新は未提供
Juniper、「Junos OS」など複数製品向けにセキュリティアップデート
旧通販サイトでクレカ情報流出、原因は「Heartbleed」 - スイーツ通販サイト
「OpenSSL 1.1.1c」「同1.1.0k」がリリース - 脆弱性やバグを修正
「OpenSSL」の「ChaCha20-Poly1305」実装に脆弱性
脆弱性を修正した「OpenSSL 1.0.2r」がリリース
次期バージョン「OpenSSL 3.0.0」の設計概要が公開
「McAfee DXL」に複数の脆弱性 - サービス拒否や情報漏洩のおそれ