Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

OpenSSLの複数署名アルゴリズムに脆弱性 - 次期更新で修正予定

OpenSSLにおいて、複数の署名アルゴリズムにサイドチャネル攻撃を受けるおそれがある脆弱性が含まれていることがわかった。

楕円曲線「DSA」「ECDSA」を利用した署名アルゴリズムに脆弱性「CVE-2018-0734」「CVE-2018-0735」が存在し、サイドチャネル攻撃によりプライベート鍵を回復されるおそれがあることが判明したもの。

開発チームでは、いずれも脆弱性の重要度を「低(Low)」とレーティングしており、これら脆弱性の修正だけを目的としたアップデートについては用意しない方針だという。

いずれも次期アップデート「OpenSSL 1.1.1a」「同1.1.0j」にて他脆弱性とあわせて対応するほか、「CVE-2018-0734」に関しては、「同1.0.2q」においても修正する予定。

(Security NEXT - 2018/11/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

NECの複数ルータ製品に脆弱性 - アップデートがリリース
Pepperl+FuchsやComtrolの制御機器に脆弱性 - ファームウェアの更新を
ルータなどで広く利用されるDNSに脆弱性「DNSpooq」が判明
「Chrome 88.0.4324.96」で36件のセキュ修正 - 深刻な脆弱性も
Oracle、「Java SE」の脆弱性1件を修正
「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、四半期ごと定例アップデートを公開 - 脆弱性202件に対応
小規模向けの一部Cisco製ルータに深刻な脆弱性 - 更新予定なく利用中止を
医療機関向けデータ管理システムの旧版に深刻な脆弱性
SonicWall製セキュリティアプライアンスに脆弱性