「OpenSSL」に脆弱性「CVE-2024-0727」 - 今後修正予定
「OpenSSL」の開発チームは、あらたな脆弱性「CVE-2024-0727」が判明したとしてセキュリティアドバイザリを公開した。
同脆弱性は、「NULLポインタ」の参照の脆弱性。細工された「PKCS12ファイル」を処理するとクラッシュし、サービス拒否に陥るおそれがある。
複数の「API」が同脆弱性の影響を受けるほか、「SMIME」における一部書き込みに関する関数にも同様の問題が明らかとなっている。
開発チームでは脆弱性の重要度を4段階中もっとも低い「低(Low)」とレーティングした。アドバイザリ公開時点でアップデートを用意しておらず、今後リリースが計画されている「OpenSSL 3.2.1」「同3.1.5」「同3.0.13」にて修正する見込み。
またプレミアムサポートを利用している場合は、「同1.1.1x」「同1.0.2zj」においても修正が予定されている。
(Security NEXT - 2024/01/29 )
ツイート
PR
関連記事
サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
案内メール誤送信でイベント出店者のメアド流出 - 燕市
植樹祭参加の申込フォームで個人情報が閲覧可能に - 薩摩川内市
「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
ランサム被害が発生、主要生産システムに影響なし - 潤工社
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
「IBM Security Verify Directory Server Container」に複数の脆弱性
米当局、1月は14件の脆弱性悪用について注意喚起
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
JetBrains、1月のアップデートで脆弱性10件を解消