OpenSSLにDoS攻撃招く脆弱性
オープンソースのSecure Sockets Layer（SSL）／Transport Layer Security（TLS）実装を開発するOpenSSL Projectは3月17日、2件の脆弱性が発見されたと報告、修正後のバージョンをリリースした。
セキュリティ企業のSecuniaはこれらの深刻度を「中程度」と評価している。サービス妨害（DoS）攻撃に悪用される恐れがあるという。
一つ目の脆弱性は、do_change_cipher_spec()関数のnull-pointer assignment（ナルポインタ割り当て）に含まれる。OpenSSLのバージョン0.9.6c～0.9.6lおよびバージョン0.9.7a～0.9.7cがこの問題の影響を受ける。
また、Kerberos暗号セット利用時のSSL／TLSハンドシェイクにも脆弱性が見つかった。ただし、ほとんどのアプリケーションにはKerberos暗号セットを利用する機能は含まれておらず、そうしたアプリケーションは影響を受けないとしている。脆弱性を含むバージョンは0.9.7a～0.9.7c。
OpenSSL Projectはこれらの脆弱性に対応した0.9.6mもしくは0.9.7dへのアップグレードを勧めている。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
なぜ酒蔵の許諾なしに？ 「VTuberコラボ日本酒」騒動、主催者が経緯説明 仲介者による調整で「準備進んでいると認識」
-
2
「食事量は1日1200kcal以下、でも肥満」な人を14日間追跡調査 痩せない理由は……米コロンビア大などの研究
-
3
かっぱ寿司「配布前のコラボグッズ、フリマで買わないで」 プリキュアコラボ発表日に注意喚起
-
4
本物そっくり“AI生成レシート“が経費精算の脅威に マネフォ「自力で見破るのは難しい」 企業はどう備える？
-
5
「ペンギンを返して」→「3匹全部採用して」 批判殺到のSuica新キャラ、ファンアートが空気を変えた？ SNSの声
-
6
「菜の花がおかしい」――イラストレーター制作うたうマラソン大会ポスターに指摘相次ぐ 事務局がAI使用明かす【訂正あり】
-
7
早すぎる 「めっちゃカメレオン」Switch 2版、即日10万本突破
-
8
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
9
幻の「ちいかわ」コラボ第3弾皿、捨てちゃうの？ くら寿司に聞いてみた
-
10
「ランジェリーパープルじゃない」「買おうと思ってたのに」 iPhone 18 Pro／Pro Maxの色に落胆の声
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR