OpenSSLに「重大」な脆弱性 DoS攻撃のリスクも

さまざまなシステムで広く利用されるOpenSSLに新たな脆弱性が見つかった。DoS攻撃につながりかねないリスクがあるあため、アップグレードや修正バージョンの入手を急ぎたい。

[後藤大地，有限会社オングス]

　米コンピュータ緊急事態対策チーム（United States Computer Emergency Readiness Team、US-CERT）は2020年12月8日（米国時間）、広く利用されるオープンソースのSSL/TSLライブラリ「OpenSSL」に脆弱（ぜいじゃく）性が存在すると伝えた。この脆弱性を利用されると、サービス妨害攻撃（DoS：Denial of Service attack）を引き起こされる可能性がある。

CISAの発表

深刻度は「重大」　影響するバージョンと対処法は