BLOGTIMES
« :: »
2021/03/27

OpenSSL の脆弱性に注意（CVE-2021-3450, CVE-2021-3449）

  ssl  cve 
このエントリーをはてなブックマークに追加

OpenSSL の脆弱性（CVE-2021-3450, CVE-2021-3449）の注意喚起が出ていたのでメモ。
OpenSSL を自前でコンパイルして使っている場合以外は、各ディストロ からアップデートが配布されてくるのを待てば良いと思います。

OpenSSLの脆弱性（CVE-2021-3450、CVE-2021-3449）に関する注意喚起

2021年3月25日（現地時間）、OpenSSL ProjectからOpenSSLの脆弱性（CVE-2021-3450、CVE-2021-3449）に関する情報が公開されました。OpenSSLには、X.509証明書の検証不備の脆弱性やセッション確立時に細工したメッセージを処理することでNULLポインタ参照が発生する脆弱性があります。脆弱性が悪用された場合、不正なCA証明書を認証したり、OpenSSLが実行されているサーバーがサービス運用妨害（DoS）を受けたりする可能性があります。

† 参考


    by hsur at 21:45 [5年前][4年前][3年前][2年前][1年前] |
    こんな記事もあります 「各ディストロ OpenSSL DoS」
    ・ssh の RSA キーファイルから素数を取り出してみた
    ・CentOS 7 に OAuth2 対応の fetchmail7 を入れる
    ・全てのライブラリが static リンクされた curl
    ・bat でコマンドを途中で改行するには
    ・CentOS 8 の HTTP/2 を有効にするには
    ・SoftEther を CentOS 8 にインストール
    ・Let's Encrypt を使っている場合には OpenSSL のバージョンに注意
    ・Windows 10 20H2 にすぐアップデートする
    ・FE 暗黒竜が海外で初めて公式リリースされる？
    ・RTX1210 などに脆弱性（CVE-2020-5548）
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/12374
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2020 by CLES All Rights Reserved.