Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

OpenSSLに偽造証明書チェーンを利用させる深刻な脆弱性 - UDが公開

OpenSSLの開発チームは、深刻度「高」とするOpenSSLのセキュリティアップデートを公開し、証明書の検証処理における脆弱性を解消した。

OpenSSLでは、証明書検証時に証明書チェーンの検索に失敗すると代替の証明書チェーンを検索するが、攻撃者によって信頼できない証明書をチェックさせることが可能となる脆弱性「CVE-2015-1793」が存在するという。

開発者チームは、脆弱性を解消した「OpenSSL 1.0.2d」「同1.0.1p」を用意し、提供を開始した。

「同1.0.0」や「同0.9.8」については、今回明らかとなった「CVE-2015-1793」の影響を受けないとしているが、12月31日にサポートの終了を迎えるため、アップデートを呼びかけている。

(Security NEXT - 2015/07/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

暗号資産取引所「Liquid」、DNSが改ざん被害 - 本人確認用データなど流出か
物件資料データ送信時に顧客情報を誤送信 - 近鉄不動産
【不正チャージ問題】金融機関口座の取引履歴、「合算」表示に注意を
Windows向けの旧版「ウイルスバスタークラウド」に複数脆弱性
なりすまし不正口座開設、写真なし証明書を悪用 - 筆跡が酷似
スマホ決済「支払秘書」でなりすましによる不正チャージ
「ドコモ口座」経由で金融機関口座から不正引出 - 約1000万円の被害
複数メーカーの「ATM」に脆弱性 - 預金不正引出や乗っ取りのおそれ
サーバ管理証明書の一元管理プラットフォームを提供 - デジサート
卒業証明に利用する台帳が所在不明 - 横浜市の小学校