脆弱性を修正した「OpenSSL 1.0.2r」がリリース

「OpenSSL」の開発チームは、最新版となる「同1.1.1b」「同1.0.2r」をリリースした。いずれもバグへ対処したほか、「同1.0.2r」ではセキュリティに関する修正も実施している。

開発チームによれば、特定の暗号スイートを利用している環境下で、プロトコルエラーを用いたパディングオラクル攻撃により、暗号化したデータが解読されるおそれがある脆弱性「CVE-2019-1559」に対処したもの。

脆弱性の重要度は、4段階中3番目にあたる「中（Moderate）」とレーティングしている。同脆弱性は「同1.1.1」「同1.1.0」系は影響を受けないとしている。

（Security NEXT - 2019/02/27 ） ツイート

PR

関連記事

GitLab、クリティカルパッチを公開 - 脆弱性17件に対応
「Spring Framework」にパストラバーサルの脆弱性
「Spring Framework」に複数のDoS脆弱性 - アップデートで修正
「Apache OFBiz」に複数の脆弱性 - アップデートで修正
Ruby環境向け「SAMLライブラリ」に深刻な脆弱性
ビデオ会議の「Zoom」、9月の定例アドバイザリは1件のみ
「WordPress」向けLMS構築プラグインに複数のSQLi脆弱性
ビデオ会議の「Zoom」にアドバイザリ - 誤公開の可能性も
「Cisco IOS XR」など複数Cisco製品に脆弱性
Ivanti、3製品に関するセキュリティアドバイザリを公開