「OpenSSL 1.1.1p/3.0.4」リリース

2022年6月28日(火)

OpenSSL Projectは6月24日(現地時間)、「OpenSSL 1.1.1p/3.0.4」をリリースした。

今回のリリースでは、c_rehashスクリプトに存在するコマンドインジェクションの脆弱性が修正されている。このこの脆弱性を悪用されると、攻撃者によっ複数の脆弱性および不具合が修正されている。この脆弱性を悪用されると、悪意のあるコードをc_rehashスクリプト権限で実行される危険性がある。ユーザは迅速なアップデートが強く推奨される。

なお、c_rehashスクリプトはすでにレガシー機能となっており、現在ではrehashコマンドラインツールに移行することが推奨されている。

(川原 龍人/びぎねっと)

[関連リンク]
アナウンス

※本ニュース記事はびぎねっとITニュースから提供を受けて配信しています。
転載元はこちらをご覧ください。

Think ITメルマガ会員登録受付中

Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。

Think ITメルマガ会員のサービス内容を見る