脆弱性を解消した「OpenSSL 3.0.1」がリリース

「OpenSSL」の開発チームは、セキュリティアップデートとなる「同3.0.1」をリリースした。

今回のアップデートは、証明書を検証する一部関数の返り値を誤って処理し、エラーを返すおそれがある脆弱性「CVE-2021-4044」に対処したもの。想定外のエラーによってアプリケーションによっては無限ループやクラッシュなどが生じるおそれがある。

重要度は「中（Moderate）」とレーティングしている。「同3.0」に明らかとなった別のバグと組み合わせると深刻さが増し、特定条件下で証明書チェーンを処理する際にエラーが生じ、不正な操作が行われるおそれもあるという。

開発チームでは、同時に「同1.1.1m」についてもリリースしている。バグに対処したもので、セキュリティに関する修正は含まれていない。

（Security NEXT - 2021/12/15 ） ツイート

PR

関連記事

「baserCMS」に複数脆弱性 - 「クリティカル」との評価も
「Cisco SSM」に深刻な脆弱性 - API経由でコマンド実行のおそれ
Chromium系ブラウザは脆弱性悪用に警戒を - 米当局が注意喚起
「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開
GIGABYTE製ユーティリティ「GCC」に脆弱性
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「MLflow」にOSコマンドインジェクションの脆弱性 - 権限昇格のおそれ
ルータなどバッファロー製46モデルに脆弱性 - 一部サポート終了も
テキストエディタ「Vim」に脆弱性 - 細工ファイル開くとコード実行