セキュリティアップデート「OpenSSL 1.1.0i」「同1.0.2p」がリリース

OpenSSLの開発チームは、セキュリティアップデートとなる「OpenSSL 1.1.0i」「同1.0.2p」を公開した。

今回のアップデートは、以前に修正が予告されていた2件の脆弱性やバグのフィクスを実施したもの。

TLSハンドシェイク時の鍵生成で長い時間を消費させ、サービス拒否を生じさせることが可能となる脆弱性「CVE-2018-0732」や、RSAキー生成時において、キャッシュのタイミングに関わる脆弱性「CVE-2018-0737」に対処した。

脆弱性の重要度は、いずれも「低（Low）」とレーティングされている。

（Security NEXT - 2018/08/15 ） ツイート

PR

関連記事

Oracleのエッジクラウド向けツールキットに深刻な脆弱性
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性
Apple、iOSやmacOS向けにセキュリティアップデートをリリース
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起
GNU Inetutils「telnetd」にRCE脆弱性 - アップデートを準備
HPE Aruba製スイッチ向けOSに認証回避など複数の脆弱性
米当局、Chromeゼロデイ脆弱性に注意喚起 - Chromium派生ブラウザも注意
連日「Chrome」が緊急アップデート - 前回未修正のゼロデイ脆弱性に対処