「OpenSSL」に複数の脆弱性 - アップデートで修正

開発チームでは重要度を「CVE-2025-9230」「CVE-2025-9231」については4段階中、上から2番目にあたる「中（Moderate）」とした。「CVE-2025-9232」はもっとも低い「低（Low）」とレーティングしている。

脆弱性によって影響を受けるバージョンは異なるが、いずれも「同3.5.4」「同3.4.3」「同3.3.5」「同3.2.6」「同3.0.18」「同1.1.1zd」「同1.0.2zm」にて修正されている。

「同3.0」以降においてFIPSモジュールに関しては、いずれの脆弱性も影響を受けないとしている。

（Security NEXT - 2025/10/02 ） ツイート

PR

関連記事

「Red Hat OpenShift AI」に脆弱性 - クラスタ管理者権限奪取のおそれ
「Acronis True Image」に脆弱性、アップデートで修正
Western DigitalのNAS製品「My Cloud」に深刻な脆弱性
「WordPress」にアップデート、複数脆弱性を解消 - 旧版利用者は注意
「NVIDIA App」「Nsight Graphics」に脆弱性 - アップデートを公開
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
Doxense製プリントサーバ管理ソフト「Watchdoc」に深刻な脆弱性
構成管理ツール「Chef Automate」に深刻な脆弱性 - 9月初旬に修正
「Rancher Manager」に脆弱性 - フィッシング悪用や情報漏洩のおそれ
メールセキュ製品「Libraesva ESG」に脆弱性 - すでに悪用も、国家関与か