OpenSSLの開発チームは、アップデート「OpenSSL 1.1.0b」「同1.0.2j」をリリースした。9月22日に公開した一部アップデートが深刻な脆弱性を引き起こすことが判明し、急遽修正したという。 開発者によれば、前回公開した「同1.1.0a」では、「CVE-2016-6307」へ対応したが、この修正によって解放後のメモリへアクセスが可能となるいわゆる「Use After Free」の脆弱性「CVE-2016-6309」が生じたという。脆弱性を悪用されるとクラッシュし、任意のコードを実行されるおそれがある。 開発チームは、重要度を4段階中もっとも高い「クリティカル(Critical)」とし、前回のアップデートよりも高い重要度にレーティング。影響が大きいため、公開日が遅れる事前通知を実施せず、修正版となる「同1.1.0b」をリリースした。 また「同1.0.2i」では、証明書失効確認(
![【セキュリティ ニュース】OpenSSLのパッチに深刻な脆弱性 - 急遽修正を実施(1ページ目 / 全1ページ):Security NEXT](https://cdn-ak-scissors.b.st-hatena.com/image/square/eaa32149d1312881e91dff9cd6afe833703738b3/height=288;version=1;width=512/http%3A%2F%2Fwww.security-next.com%2Fimages%2F1609%2F20160927_os_001.jpg)