「OpenSSL」にサービス拒否の脆弱性 - 今後のアップデートで修正予定

OpenSSLの開発チームは、現地時間7月31日にセキュリティアドバイザリを公開し、脆弱性「CVE-2023-3817」について明らかにした。

一部関数において、データの大きい「DH（Diffie-Hellman）キー」やパラメータのチェック時に時間が要する脆弱性「CVE-2023-3817」が明らかとなったもの。信頼できないデータにおいてこれらチェックを行なうと、処理が遅延し、サービス拒否につながるおそれがある。

「CVE-2023-3446」の修正を進めたところ、あらたな脆弱性が判明したという。「同3.1」「同3.0」「同1.1.1」「同1.0.2」が同脆弱性の影響を受ける。重要度は「低（Low）」と評価した。

ソースリポジトリ上で修正を行ったが、同脆弱性の修正のみを目的としたアップデートのリリースは行わない方針で、今後のアップデートで修正する予定。

（Security NEXT - 2023/08/01 ）ツイート