OpenSSL、セキュリティ修正を9月22日にリリース予定
OpenSSLの開発チームは、複数のセキュリティに関する問題へ対処したアップデートを、9月22日にリリース予定であることをメーリングリストで明らかにした。
公開に向けて準備が進められている「OpenSSL 1.1.0a」「同1.0.2i」「同1.0.1u」では、複数のセキュリティに関する問題へ対応。重要度が4段階中2番目とされる「高(high)」や、続く「中(moderate)」にレーティングされている修正がそれぞれ1件ずつ含まれるが、他脆弱性はいずれも「低(low)」としている。
また開発チームでは、「同1.0.1」のサポート期間が、2016年末に終了することについて再度アナウンスを行い、注意を呼びかけている。
(Security NEXT - 2016/09/20 )
ツイート
関連リンク
PR
関連記事
「GUARDIANWALL MailSuite」に深刻な脆弱性 - すでに悪用も
Apple、「iOS 26.5」「iPadOS 26.5」で多数脆弱性を修正 - 旧端末向け更新も
「FortiAuthenticator」に深刻な脆弱性 - 認証なしでコード実行のおそれ
Fortinetのサンドボックス製品に深刻なRCE脆弱性 - 修正版へ更新を
Mozilla、「Firefox 150.0.3」を公開 - 脆弱性5件を修正
MS、5月の月例セキュリティ更新をリリース - 脆弱性118件に対応
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
「SandboxJS」にサンドボックス回避のRCE脆弱性
「Exim」に複数脆弱性 - 「クリティカル」との評価も
「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ
