OpenSSLに複数の脆弱性

最終更新日: 2023/02/15

情報源

OpenSSLには、X.509 GeneralNameにおけるX.400のアドレス処理において型の取り違えが生じるなど、複数の脆弱性があります。結果として、第三者がサービス運用妨害（DoS）攻撃を行うなどの可能性があります。

対象となるバージョンは次のとおりです。

– OpenSSL 3.0.8より前の3.0系のバージョン
– OpenSSL 1.1.1tより前の1.1.1系のバージョン
– OpenSSL 1.0.2zgより前の1.0.2系のバージョン

この問題は、該当する製品を開発者が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。