「OpenSSL 1.1.1k」リリース

OpenSSL Projectは3月26日（現地時間）、「OpenSSL 1.1.1k」をリリースした。

今回のリリースでは、クライアントから細工されたClientHello再ネゴシエーションメッセージによりクラッシュが起こる脆弱性と、不正なCA証明書を受け入れてしまう脆弱性が修正されている。これらの脆弱性はOpenSSL 1.1.1jおよびそれ以前のバージョンに存在ししている。いずれも危険度が高いため、ユーザはアップデートが強く推奨される。

なお、1.0.2および1.1.0はすでにサポートが終了しており、利用は推奨されていない。

(川原 龍人/びぎねっと)

[関連リンク]
アナウンス