「OpenSSL」に複数の脆弱性 - アップデートで修正

開発チームでは重要度を「CVE-2025-9230」「CVE-2025-9231」については4段階中、上から2番目にあたる「中（Moderate）」とした。「CVE-2025-9232」はもっとも低い「低（Low）」とレーティングしている。

脆弱性によって影響を受けるバージョンは異なるが、いずれも「同3.5.4」「同3.4.3」「同3.3.5」「同3.2.6」「同3.0.18」「同1.1.1zd」「同1.0.2zm」にて修正されている。

「同3.0」以降においてFIPSモジュールに関しては、いずれの脆弱性も影響を受けないとしている。

（Security NEXT - 2025/10/02 ） ツイート

PR

関連記事

「NetScaler ADC/Gateway」既知脆弱性、当初説明にないRCEのおそれ - PoCも
「NetScaler ADC/Gateway」に複数脆弱性 - アップデートで修正
「SonicWall Email Security」に脆弱性 - 更新を強く推奨
データベース同期製品「IBM Db2 Mirror for i」に深刻な脆弱性
シークレット管理製品「Vault Secrets Operator」に深刻な脆弱性
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定