OpenSSLの更新版が公開――「Heartbleedほど悪くない」

OpenSSLの更新版が予告通りに公開された。危険度「高」に分類したサービス妨害（DoS）の脆弱性など計14件の脆弱性を修正している。 オープンソースのSSL／TLS実装ライブラリ「OpenSSL」の更新版が3月19日、予告通りに公開され、危険度「高」に分類したサービス妨害（DoS）の脆弱性を含め、計14件の脆弱性が修正された。米セキュリティ機関SANS Internet Storm Centerの専門家は「Heartbleedほどは悪くない」と解説している。 OpenSSLのセキュリティ情報によると、危険度の高いDoSの脆弱性はOpenSSL 1.0.2のみに存在する。悪用されればサーバに対してDoS攻撃を仕掛けられる恐れがある。この問題はバージョン1.0.2aで修正された。 また、強度の弱い輸出グレードのRSA鍵を使用させられてしまう脆弱性（通称「FREAK」）については、1月8日のセ

[riocampos2]

「FREAK」は危険度「高」に昇格。そして『危険度の高いDoSの脆弱性はOpenSSL 1.0.2のみに存在』なんだと！？｜OpenSSLの更新版が公開――「Heartbleedほど悪くない」 - ITmedia エンタープライズ