セキュリティアップデート「OpenSSL 1.1.0i」「同1.0.2p」がリリース
OpenSSLの開発チームは、セキュリティアップデートとなる「OpenSSL 1.1.0i」「同1.0.2p」を公開した。
今回のアップデートは、以前に修正が予告されていた2件の脆弱性やバグのフィクスを実施したもの。
TLSハンドシェイク時の鍵生成で長い時間を消費させ、サービス拒否を生じさせることが可能となる脆弱性「CVE-2018-0732」や、RSAキー生成時において、キャッシュのタイミングに関わる脆弱性「CVE-2018-0737」に対処した。
脆弱性の重要度は、いずれも「低（Low）」とレーティングされている。
（Security NEXT - 2018/08/15 ）
ツイート
関連リンク
PR
関連記事
I-O DATAのNAS製品「HDL-T」シリーズに深刻な脆弱性
SAMLライブラリ「samlify」に「クリティカル」脆弱性
米政府、脆弱性6件の悪用に注意喚起 - メールや社内チャットなども標的に
トルコ関与疑われる攻撃グループ、チャット製品にゼロデイ攻撃
「Kibana」にプロトタイプ汚染の脆弱性 - アップデートや緩和策
「Firefox」のJavaScript処理に脆弱性 - 重要度「クリティカル」
「Auth0」のSDKに脆弱性 - 各プラットフォーム向けにアップデート
「glibc」に深刻な脆弱性 - 2024年のアップデートで修正済み
多要素認証製品「Advanced Authentication」に脆弱性 - 4月更新で修正済み
「macOS」にアップデート - 多数脆弱性を解消
