Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

OpenSSLの複数署名アルゴリズムに脆弱性 - 次期更新で修正予定

OpenSSLにおいて、複数の署名アルゴリズムにサイドチャネル攻撃を受けるおそれがある脆弱性が含まれていることがわかった。

楕円曲線「DSA」「ECDSA」を利用した署名アルゴリズムに脆弱性「CVE-2018-0734」「CVE-2018-0735」が存在し、サイドチャネル攻撃によりプライベート鍵を回復されるおそれがあることが判明したもの。

開発チームでは、いずれも脆弱性の重要度を「低(Low)」とレーティングしており、これら脆弱性の修正だけを目的としたアップデートについては用意しない方針だという。

いずれも次期アップデート「OpenSSL 1.1.1a」「同1.1.0j」にて他脆弱性とあわせて対応するほか、「CVE-2018-0734」に関しては、「同1.0.2q」においても修正する予定。

(Security NEXT - 2018/11/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Firefox 74.0.1」が公開、ゼロデイ脆弱性を修正 - 標的型攻撃を確認
BD製医療機器にキオスクモード回避のおそれ
ビデオ会議で人気集める「Zoom」に複数問題 - 修正に追われる
「Microsoft Teams」導入時は最新版のインストーラーを
レクサスなど複数トヨタ車DCUに「BlueBorne」脆弱性
「Chrome 80.0.3987.162」が公開 - セキュリティ問題8件を解決
ネットインフラ管理アプライアンスに複数脆弱性
ヤマハ製の複数ネットワーク機器に脆弱性 - 停止や再起動のおそれ
RSAのID認証管理製品に複数の深刻な脆弱性
三菱製シーケンサ「MELSEC」のUDP/IP通信にリソース枯渇のおそれ