- blogs:
- cles::blog
2021/03/27
OpenSSL の脆弱性に注意(CVE-2021-3450, CVE-2021-3449)
ssl cveOpenSSL の脆弱性(CVE-2021-3450, CVE-2021-3449)の注意喚起が出ていたのでメモ。
OpenSSL を自前でコンパイルして使っている場合以外は、各ディストロ からアップデートが配布されてくるのを待てば良いと思います。
OpenSSLの脆弱性(CVE-2021-3450、CVE-2021-3449)に関する注意喚起
2021年3月25日(現地時間)、OpenSSL ProjectからOpenSSLの脆弱性(CVE-2021-3450、CVE-2021-3449)に関する情報が公開されました。OpenSSLには、X.509証明書の検証不備の脆弱性やセッション確立時に細工したメッセージを処理することでNULLポインタ参照が発生する脆弱性があります。脆弱性が悪用された場合、不正なCA証明書を認証したり、OpenSSLが実行されているサーバーがサービス運用妨害(DoS)を受けたりする可能性があります。
† 参考
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/12374
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form
コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。
OpenID を使ってログインすることができます。
サイト内検索
検索ワードランキング
へぇが多いエントリ
閲覧数が多いエントリ
1 . アーロンチェアのポスチャーフィットを修理(93928)
2 . 年次の人間ドックへ(93799)
3 . 福岡銀がデマの投稿者への刑事告訴を検討中(93750)
4 . 三菱鉛筆がラミーを買収(93613)
5 . 2023 年分の確定申告完了!(1つめ)(93592)
2 . 年次の人間ドックへ(93799)
3 . 福岡銀がデマの投稿者への刑事告訴を検討中(93750)
4 . 三菱鉛筆がラミーを買収(93613)
5 . 2023 年分の確定申告完了!(1つめ)(93592)
cles::blogについて
Referrers