「OpenSSL 1.1.1c」「同1.1.0k」がリリース - 脆弱性やバグを修正
OpenSSLの開発チームは、脆弱性やバグへ対応した「OpenSSL 1.1.1c」「同1.1.0k」をリリースした。
今回のアップデートは、バグの修正を実施するとともに、3月にアドバイザリを公表した「CVE-2019-1543」を修正したもの。
同脆弱性は、認証付き暗号「AEAD(Authenticated Encryption with Associated Data)」である「ChaCha20-Poly1305」の実装における脆弱性。
外部アプリケーションから「OpenSSL」を利用する際、暗号化に用いる「ナンス」で12バイト以上の文字列を設定できるものの、12バイト以降を無視することが明らかとなった。脆弱性の重要度は4段階中もっとも低い「低(Low)」とレーティングされている。
「同1.0.2」系は同脆弱性の影響を受けない。今回「同1.1.1c」「同1.1.0k」とあわせて「同1.0.2s」がリリースされているが、バグへの対応のみでセキュリティに関する修正は含まれないという。
(Security NEXT - 2019/05/30 )
ツイート
関連リンク
PR
関連記事
セイコーエプソン製プリンタドライバに脆弱性 - 日本語以外の環境に影響
米当局、悪用が確認された脆弱性4件について注意喚起
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ