JPCERT/CCは6月7日、2009年11月に公開された「JVNVU#120541: SSL および TLS プロトコルに脆弱性」を更新した。このセキュリティアドバイザリは、SSLおよびTLSのrenegotiationに脆弱性が存在し、攻撃者が不正に混入させたHTTPリクエストがサーバに送信されてしまう危険が指摘されている（CVE-2009-3555）。
今回のアップデートでは、ベンダーステータスが更新されている。具体的には、三菱電機と三菱電機エンジニアリングの製品（空調管理システムなど）が新たに影響を受ける可能性があるとされている。両社は、CVE-2009-3555以外にもCVE-2022-24296、CVE-2016-2183、CVE-2013-2566、CVE-2015-2808についてもより多くの製品を対象として新たなアドバイザリを発表している。ユーザは対策を施すことが強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]
JVN（JPCERT/CC）
三菱電機の発表（pdf)
この記事をシェアしてください
この記事の筆者
関連記事
JPCERT/CC、三菱電機の複数のFAエンジニアリングソフトウェア製品に複数の脆弱性が存在すると発表
2021年2月23日 23:54
プロキシサーバを使った通信を行うアプリケーションに中間者攻撃が可能な脆弱性
2016年9月20日 2:43
Linuxカーネルにroot権限を剥奪される脆弱性
2016年10月25日 23:20
ISC Kea DHCPにサービス運用妨害 (DoS) の脆弱性
2015年12月28日 0:39
JPCERT/CC、Intel製品に複数の脆弱性が存在すると発表
2020年8月16日 23:56
Intelの複数の製品に危険度の高い脆弱性、一部の製品は配布中止
2022年11月10日 12:15
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
