2023年01月31日更新
OpenSSL 脆弱性 悲報

【悲報】OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される!「ヤベえの来たか?」

OpenSSLに重大度「CRITICAL(致命的)」の脆弱(ぜいじゃく)性が発見されました。脆弱性への対応は迅速に行われており、日本時間の2022年11月1日22時~2022年11月2日4時の間に修正版の「OpenSSL 3.0.7」が公開予定です。

28
0
OpenSSLは暗号通信プロトコル「SSL/TLS」をサポートするオープンソースライブラリで、事実上の業界標準ライブラリとして世界全体で広く利用されています。このため、2014年にデータの奪取が可能な脆弱性「Heartbleed」が発見された際には、世界中のインターネット管理者を悩ませることとなりました。

今回発見された脆弱性は、Heartbleedと同様に「致命的」な重大度に位置付けられており、記事作成時点では詳細が公表されていません。OpenSSLのセキュリティポリシーによると、「致命的」というラベルは「リモートで簡単に悪用でき、サーバーの秘密鍵を侵害できる」「一般的な状況でコードをリモートで実行可能になる」といった「一般的なシステム構成に影響を与え、悪用される可能性のある脆弱性」に付けられるとのこと。今回の脆弱性が発表される以前は「Heartbleed」が唯一の「致命的」な脆弱性であったことを考えると、今回の脆弱性がいかに重大なものかがうかがえます。

開発チームはすでに脆弱性の修正に取り組んでおり、日本時間の2022年11月1日22時~2022年11月2日4時の間に修正版の「OpenSSL 3.0.7」を公開予定とのこと。ネットワークの管理者には速やかにOpenSSLを最新版に更新することが求められます。

なお、OpenSSLはバージョン3系と並行してバージョン1系もメンテナンスされていますが、バージョン1系は今回発見された脆弱性の影響を受けないとのことです。
引用元:gigazine.net(引用元へはこちらから)

みんなの反応

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

その他の新着

【動画】スシローに醤油ぶちまけ中学生(福富くん、八木くん)が現れる

大手回転寿司チェーン「スシロー」の店内で、若い男性顧客が醤油を席に拡散した行為が...

【動画】「資さんうどん」で天カスを共有スプーンで頬張り動画投稿! バカッターの餌食に

株式会社資さんが経営する『資さんうどん』店舗で、迷惑な行為の動画がSNSに掲載さ...

【悲劇】スシロー、醤油ペロペロのせいで株価が急落! 時価総額から168億円消失

あきんどスシローが発表した動画は、東海地方の店舗で撮影されたとされています。動画...

【悲報】FF14 最高難易度のレイドを日本チームがクリア→外部ツール使用が内部告発され大炎上ww

1月24日にFF14にて最高難易度のレイドが実装 ↓ どのチームが最初にクリアす...

【特定】岐阜県立岐南工業高校(偏差値43)の「ju_pippippi」、回転寿司で醤油さし舐める

2023年1月29日スシローで醤油さしをぺっぺろ&回る寿司にも唾タッチが話題にな...

【解答速報】2023年01月 電気通信主任技術者試験 難易度は?問題の答えは?   

2023年01月に行われた電気通信主任技術者試験に関するまとめです 合格基準、予...

アクセスランキング

【悲劇】スシロー、醤油ペロペロのせいで株価が急落! 時価総額から168億円消失

あきんどスシローが発表した動画は、東海地方の店舗で撮影されたとされています。動画...

【人身事故発生!】「急ブレーキの後に衝撃、床下を何かが転がってった」小田急小田原線 経堂駅で人身事故

小田急小田原線 経堂駅で人身事故がおきた模様です。 Twitter上では、現場を...

【橋桁事故発生!】「駅員が走って行った」JR神戸線 大阪駅〜塚本駅間の橋桁に自動

】JR神戸線 大阪駅〜塚本駅間の橋桁に自動がおきた模様です。 Twitter上で...

【人身事故発生!】「無茶な踏切横断した老人が目の前で轢かれてすごい音」京阪本線 伏見稲荷駅で人身事故

京阪本線 伏見稲荷駅で人身事故がおきた模様です。 Twitter上では、現場を目...

【解答速報】2023年01月 電気通信主任技術者試験 難易度は?問題の答えは?   

2023年01月に行われた電気通信主任技術者試験に関するまとめです 合格基準、予...

【解答速報】2023年01月 介護福祉士国家試験 難易度は?問題の答えは?「わからんの何個もあった」

2023年01月に行われた介護福祉士国家試験に関するまとめです 合格基準、予備校...

まとめ作者