OpenSSLに複数の脆弱性 - 異常終了のおそれ

2014年に「Heartbleed問題」で注目を集めた暗号化ライブラリ「OpenSSL」に、複数の脆弱性が含まれていることがあらたに判明した。アップデートが公開されており、セキュリティ機関が注意を呼びかけている。

深刻度「中」とされる脆弱性は、DTLS（Datagram Transport Layer Security）プロトコル処理に関するもので、セグメンテーションにおける不具合「CVE-2014-3571」や、メモリリークの脆弱性「CVE-2015-0206」が存在するという。またこのほかに深刻度は「低」とされる6件の脆弱性が含まれる。

影響の範囲は異なるものの、「同1.0.1」「同1.0.0」「同0.9.8」のいずれも、すべてのバージョンが脆弱性の影響を受けるという。不正なDTLSメッセージを受信した場合、異常終了してサービス拒否に陥るおそれがある。