OpenSSL、OpenSSLのセキュリティアップデートを公開

  • 元記事:OpenSSL Security Advisory
  • HP:OpenSSL
  • 発表日時 2017/11/2

    OpenSSLは2件の脆弱性を修正したセキュリティアップデートを公開した。公開されたのはOpenSSL 1.1.0g及び1.0.2mで、2件の脆弱性に対応した。
    一つ目は、x86_64の環境にてbn_sqrx8x_internalにキャリープロパゲーションの脆弱性が存在する。深刻度は 4段階中下から2番目のModerateとなっている。
    もう一つはX.509にて不正な IPAddressFamilyにより領域外読込みを行う脆弱性が存在する。こちらの深刻度は一番低いLowとなっている。