OpenSSLに“脅威度HIGH”の脆弱性 リモートコード実行の可能性も 修正版は公開済み
オープンソースライブラリ「OpenSSL」の開発チームは11月1日、同ライブラリに脅威度「HIGH」の脆弱性が見つかったとして、修正版の「OpenSSL 3.0.7」を公開した。
当初は脅威度「CRITICAL」だったが、「HIGH」に修正
OpenSSLは暗号通信プロトコル「SSL」や「TLS」を扱うためのプログラム。今回見つかった脆弱性（CVE-2022-3786、CVE-2022-3602）は、デジタル証明書「X.509証明書」を検証する際に発生する恐れがある。悪用されると、OpenSSLを使うシステムをクラッシュさせられる可能性がある他、環境によっては遠隔地から任意のコードを実行される恐れもある。
事前の告知では脅威度を「CRITICAL」としていたが、リモートコード実行の可能性が限定的になったため評価を下げた。影響を受けるのはOpenSSL 3.0.0からOpenSSL 3.0.6まで。修正版は公開済みで、開発チームは早急なアップグレードを推奨している。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
“新しいITパスポート試験”のサンプル問題が公開に シラバス案も 新たな出題範囲は？
-
2
個人開発のオンライン将棋「飛角」終了 「ほとんどがBOT対局、人同士が成立しない」状況に
-
3
福島大がネット動画に苦言、学歴YouTuberの“放射能いじり”念頭か 「尊厳傷つけることあってはならない」
-
4
「pixiv」「note」「ガルちゃん」などが国指定の“大規模プラットフォーム”に 誹謗中傷への迅速対応求める
-
5
「よりによって月末に」 サイボウズ「kintone」「Garoon」などで2時間にわたり障害
-
6
ティム・クック氏、Apple CEOとしての最後の日にメッセージ 「一生に一度の特権だった」
-
7
生成AI画像はなぜ“キショい”のか 消費者が抱く違和感の正体 広報のプロが解説
-
8
東大、「価値創造学部」新設へ 27年秋入学、授業はすべて英語
-
9
「NERV防災」緊急地震速報のカウントダウンをロック画面に表示 リアルタイム更新通知に対応
-
10
ソニーミュージックのVTuberプロジェクト「VEE」終了 5年で幕「事業継続困難」
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR