OpenSSL、セキュリティ修正を9月22日にリリース予定
OpenSSLの開発チームは、複数のセキュリティに関する問題へ対処したアップデートを、9月22日にリリース予定であることをメーリングリストで明らかにした。
公開に向けて準備が進められている「OpenSSL 1.1.0a」「同1.0.2i」「同1.0.1u」では、複数のセキュリティに関する問題へ対応。重要度が4段階中2番目とされる「高(high)」や、続く「中(moderate)」にレーティングされている修正がそれぞれ1件ずつ含まれるが、他脆弱性はいずれも「低(low)」としている。
また開発チームでは、「同1.0.1」のサポート期間が、2016年末に終了することについて再度アナウンスを行い、注意を呼びかけている。
(Security NEXT - 2016/09/20 )
ツイート
関連リンク
PR
関連記事
Cisco、アドバイザリ5件を公開 - コラボアプリにDoSやRCE脆弱性
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響
「Chrome」に重要度「高」脆弱性が2件 - アップデートを公開
F5「BIG-IP」製品群に複数脆弱性 - DoSなどのおそれ
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
