OpenSSL.orgは9月5日(現地時間)、「OpenSSL 3.3.2/3.2.3/3.1.7/3.0.15」をリリースした。
今回リリースされた「OpenSSL 3.3.2/3.2.3/3.1.7/3.0.15」は、不具合を修正したメンテナンスリリース。OpenSSLを用いるアプリケーションにおいてX.509サーバ証明書の検証を行う際、Subject Alternative Nameフィールドの検証時に誤ったメモリアドレスを参照してアクセスエラが生じることがある脆弱性（CVE-2024-6119）が修正されている。
この脆弱性を悪用されると、プログラムが予期せず終了し、DoS状態となる危険がある。ユーザはアップデートが強く推奨される。
ChangeLog
JPCERTの注意喚起
今回リリースされた「OpenSSL 3.3.2/3.2.3/3.1.7/3.0.15」は、不具合を修正したメンテナンスリリース。OpenSSLを用いるアプリケーションにおいてX.509サーバ証明書の検証を行う際、Subject Alternative Nameフィールドの検証時に誤ったメモリアドレスを参照してアクセスエラが生じることがある脆弱性（CVE-2024-6119）が修正されている。
この脆弱性を悪用されると、プログラムが予期せず終了し、DoS状態となる危険がある。ユーザはアップデートが強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]ChangeLog
JPCERTの注意喚起
この記事の筆者
関連記事
筆者の人気記事
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
