「OpenSSL」に複数の脆弱性、アップデートが公開
「OpenSSL」における複数の脆弱性が修正された。重要度は、いずれも「中」以下とされているが、最新版へのアップデートが推奨されている。
「x86_64」環境において、「BN_mod_exp」が誤った計算結果を返す脆弱性「CVE-2015-3193」や、細工された証明書を検証するとクラッシュする脆弱性「CVE-2015-3194」など、あわせて5件の脆弱性に対処したもの。
脆弱性によって影響を受ける系列は異なるが、開発グループはアップデートとして「同1.0.2e」「同1.0.1q」「1.0.0t」「0.9.8zh」を用意している。
脆弱性が悪用された場合、秘密鍵が推測されたり、サービス拒否へ陥る可能性があるが、攻撃が難しい、攻撃を受ける環境が限られるなど切迫した問題ではなく、重要度は「中」から「低」にとどまる。
開発者グループやセキュリティ機関では、アップデートを推奨。また「同0.9.8」「同1.0.0」はサポート終了を12月31日に控えており、引き続きサポートが行われるバージョンへの移行を検討するよう呼びかけている。
(Security NEXT - 2015/12/08 )
ツイート
PR
関連記事
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み
「GitLab」に5件の脆弱性 - 最新パッチで修正
「SonicOS」にリモートよりDoS攻撃を受けるおそれ - 修正版を公開
NVIDIAのAI開発フレームワーク「NeMo」に3件の脆弱性