OpenSSLに脆弱性、アップデートで対処：DoSなどの恐れ
脆弱性を悪用されるとセキュリティ制限をかわされたり、サービス妨害（DoS）状態を誘発される恐れがあるという。
» 2009年03月27日 08時50分 公開
[ITmedia]
オープンソースのSSL／TLS実装ツールキット「OpenSSL」に脆弱性が見つかり、修正パッチが公開された。
OpenSSLプロジェクトやセキュリティ企業のSecuniaが3月25日付で公開したアドバイザリーによると、脆弱性は3件あり、悪用された場合、セキュリティ制限をかわされたり、サービス妨害（DoS）状態を誘発される恐れがあるという。
影響を受けるのはOpenSSL 0.9.8jまでのバージョン。リスク評価は中程度となっているが、アドバイザリーでは問題を修正したバージョン0.9.8kへのアップデートを呼びかけている。
関連記事
OpenSSLのアップデートが公開、署名チェックの脆弱性に対処
署名チェックの脆弱性を修正した「OpenSSL 0.9.8j」が公開された。
OpenSSHに脆弱性、テキストリカバリ攻撃の恐れ
この脆弱性を悪用された場合、攻撃者がSSH接続経由で暗号文の任意のブロックから最大32ビットのプレーンテキストを取り出せるという。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
注目のテーマ
人気記事ランキング
- 生成AIは2025年には“オワコン”か？ 投資の先細りを後押しする「ある問題」
- 江崎グリコ、基幹システムの切り替え失敗によって出荷や業務が一時停止
- 「Copilot for Securityを使ってみた」 セキュリティ担当者が感じた4つのメリットと課題
- Microsoft DefenderとKaspersky EDRに“完全解決困難”な脆弱性 マルウェア検出機能を悪用
- ｢欧州 AI法」がついに成立 罰金「50億円超」を回避するためのポイントは？
- 「プロセスマイニング」が社内システムのポテンシャルを引き出す理由
- 「SAPのUXをガラッと変える」 AIアシスタントJouleの全体像とは？
- “生成AI依存”が問題になり始めている 活用できないどころか顧客離れになるかも？
- 日本企業は従業員を“信頼しすぎ”？ 情報漏えいのリスクと現状をProofpointが調査
- 検出回避を狙う攻撃者の動きは加速、防御者がやるべきことは Mandiantが調査を公開
ITmediaはアイティメディア株式会社の登録商標です。