Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「OpenSSL」にDoS攻撃のおそれ - アップデートが公開

OpenSSLの開発チームは、セキュリティアップデートとなる「同3.0.2」「同1.1.1n」「同1.0.2zd」をリリースし、脆弱性を解消した。

細工された証明書や秘密鍵を読み込むと一部関数で無限ループが発生し、サービス拒否に陥る脆弱性「CVE-2022-0778」に対処したもの。脆弱性の重要度は、上から2番目にあたる「高(High)」とレーティングされている。

TLSを扱うクライアントやサーバ、認証局、証明書など預かるプロバイダーのほか、ASN.1の楕円曲線パラメータを解析する環境において広く影響を受けるとしており、攻撃者が細工した自己署名証明書などを解析させることでDoS攻撃を行うことなども想定されるという。

開発チームではセキュリティアップデートとなる「同3.0.2」「同1.1.1n」「同1.0.2zd」をリリース。利用者へ注意を呼びかけている。

(Security NEXT - 2022/03/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Cisco ISE」の脆弱性、順次パッチ提供 - リリース後は悪用コードが利用可能に
狙われる顧客管理ツール「SugarCRM」の脆弱性 - 米政府も注意喚起
「スシロー」のAndroidアプリにパスワード漏洩のおそれ - アップデートを
「VMware vROps」にCSRFの脆弱性 - アップデートが公開
脅威情報共有プラットフォーム「MISP」に脆弱性 - パッチで修正
脆弱性スキャナ「Nessus」にセキュリティアップデート
「VMware vRealize Log Insight」の深刻な脆弱性、PoCが公開
コンテナ管理プラットフォーム「Rancher」に深刻な脆弱性
macOS向けアップデート - 複数脆弱性を修正
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性