「OpenVPN」に複数の脆弱性 - 早期にアップデートを
複数の脆弱性に対処した「OpenVPN 2.4.3」「同2.3.17」がリリースされた。一部脆弱性はリモートより悪用が可能であるとし、開発チームでは早期にアップデートするよう呼びかけている。
リモートよりシャットダウンが可能となる脆弱性「CVE-2017-7508」をはじめ、セキュリティ研究者によるファジングなどにより複数の脆弱性が判明、修正したもの。
また特定の環境下で情報漏洩やシステムのクラッシュを引き起こす脆弱性「CVE-2017-7520」を解消したほか、メモリリークやサービス拒否など、CVEベースであわせて4件の脆弱性を解消。
またCVE番号が割り当てられていないものの、Nullポインタ参照の脆弱性や、セキュリティ上の影響がないバグフィクスなども行われている。
今回修正された脆弱性は以下のとおり。
CVE-2017-7508
CVE-2017-7520
CVE-2017-7521
CVE-2017-7522
(Security NEXT - 2017/06/23 )
ツイート
関連リンク
PR
関連記事
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
WP向けメールマーケティングプラグインにSQLi脆弱性
HashiCorpのGo言語向けライブラリ「go-getter」に脆弱性
Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み
「Chrome 124」が公開 - セキュリティ関連で23件の修正
「Firefox 125.0.1」をリリース、脆弱性15件を修正
「PAN-OS」脆弱性の詳細や悪用コードが公開済み - 攻撃拡大のおそれ
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
Oracle、「Java SE」に関する脆弱性13件を修正
Oracle、四半期定例パッチを公開 - のべ441件の脆弱性に対応