Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

脆弱性を解消した「OpenSSL 3.0.1」がリリース

「OpenSSL」の開発チームは、セキュリティアップデートとなる「同3.0.1」をリリースした。

今回のアップデートは、証明書を検証する一部関数の返り値を誤って処理し、エラーを返すおそれがある脆弱性「CVE-2021-4044」に対処したもの。想定外のエラーによってアプリケーションによっては無限ループやクラッシュなどが生じるおそれがある。

重要度は「中(Moderate)」とレーティングしている。「同3.0」に明らかとなった別のバグと組み合わせると深刻さが増し、特定条件下で証明書チェーンを処理する際にエラーが生じ、不正な操作が行われるおそれもあるという。

開発チームでは、同時に「同1.1.1m」についてもリリースしている。バグに対処したもので、セキュリティに関する修正は含まれていない。

(Security NEXT - 2021/12/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Chrome」にセキュリティアップデート - 複数脆弱性を修正
WordPress向けショッピングカートプラグインに脆弱性 - 任意のファイルを閲覧されるおそれ
VMwareのログ管理ツールに複数の深刻なRCE脆弱性
米政府、「ManageEngine」の脆弱性に対する攻撃に注意喚起
「GitHub Enterprise Server 3.7.4」が公開 - Gitの脆弱性に対処
Apple、アップデート「iOS 16.3」などを公開 - 複数脆弱性を修正
「Drupal」のコアやモジュールに脆弱性 - 情報漏洩のおそれ
コラボレーションツール「Cisco Unified CM」に脆弱性
「Git」にアップデート、複数の深刻な脆弱性に対処
TP-Link製の一部ルータに深刻な脆弱性 - アップデート未提供