Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「OpenSSL」に複数の脆弱性、アップデートが公開

「OpenSSL」における複数の脆弱性が修正された。重要度は、いずれも「中」以下とされているが、最新版へのアップデートが推奨されている。

「x86_64」環境において、「BN_mod_exp」が誤った計算結果を返す脆弱性「CVE-2015-3193」や、細工された証明書を検証するとクラッシュする脆弱性「CVE-2015-3194」など、あわせて5件の脆弱性に対処したもの。

脆弱性によって影響を受ける系列は異なるが、開発グループはアップデートとして「同1.0.2e」「同1.0.1q」「1.0.0t」「0.9.8zh」を用意している。

脆弱性が悪用された場合、秘密鍵が推測されたり、サービス拒否へ陥る可能性があるが、攻撃が難しい、攻撃を受ける環境が限られるなど切迫した問題ではなく、重要度は「中」から「低」にとどまる。

開発者グループやセキュリティ機関では、アップデートを推奨。また「同0.9.8」「同1.0.0」はサポート終了を12月31日に控えており、引き続きサポートが行われるバージョンへの移行を検討するよう呼びかけている。

(Security NEXT - 2015/12/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome」にアップデート、ゼロデイ脆弱性を修正
「Firefox 89.0.1」が公開 - 脆弱性1件を修正
続くVPN機器への攻撃 - 「修正済み」のつもりが無防備だったケースも
「EC-CUBE 3.0」向け複数プラグインに脆弱性 - 一部はすでに悪用も
「AED」などの医療機器のリモート管理ソフトに深刻な脆弱性 - 米政府が注意喚起
Apple、「iOS 12.5.4」をリリース - 悪用報告ある脆弱性2件を修正
「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートがリリース
WordPress向けカートプラグインにXSSの脆弱性
「Apache httpd 2.4.48」がリリース - 脆弱性8件を修正
ウェブアプリや周辺インフラにも対応する脆弱性診断サービス