情報漏えいニュース

パソコンの誤操作、不正アクセス、紛失、盗難などによる個人情報や機密情報の流出などは後を絶ちません。
「情報漏えいニュース」では、日々発生する情報漏えいに関するニュースをまとめて公開しています。

OpenSSL、セキュリティアップデートに新たな脆弱性を確認し再アップデートを公開

by ·

  • 元記事：OpenSSL Security Advisory [26 Sep 2016]
  • HP：OpenSSL
    • 発表日時 2016/9/26

    9月22日に公開されたOpenSSL 1.1.0a及びOpenSSL 1.0.2iに新たな脆弱性が確認され、これらの脆弱性を修正したアップデートを公開した。
    OpenSSL 1.1.0aではCVE-2016-6307の脆弱性に対応した際に、解放済みメモリ使用の脆弱性が発生した。また、OpenSSL 1.0.2iには証明書失効リストの整合性チェックが正しく行われない脆弱性が存在する。これらの脆弱性が悪用されるとNULLポインタエクセプション発生やアプリケーションのクラッシュ、任意のコード実行などのそれがある。同社はこれらの脆弱性を修正した OpenSSL 1.1.0b および 1.0.2jを公開しており、アップデートするよう呼び掛けている。

  • 関連記事：OpenSSL、複数の脆弱性を修正したセキュリティアップデートを公開




    • タグ:

    ワンビは情報漏洩対策の専門家です。情報漏洩に関する様々な情報はこちらからどうぞ！
    ワンビは情報漏洩対策の専門家です。
    テレワークPC紛失・盗難時の情報漏洩防止と
    第三者データ消去証明にご興味がありましたらこちらから！

    おすすめ