セキュリティ情報
「OpenSSL」に脆弱性修正の予告
The OpenSSL Projectは3月20日(現地時間)、SSLプロトコルのオープンソース実装「OpenSSL」の脆弱性修正の予告を発表した。
今回の予告では、UTCで3月27日13時～17時の間に脆弱性の修正が施された「OpenSSL versions 1.1.0h」および「1.0.2o」がリリースされる予定、となっている。影響度は「中程度」と発表されているが、リリース後ただちに攻撃手法が開発される恐れがあるため、ユーザへの準備時間の確保のために予告が発表されたと見られる。
(川原 龍人/びぎねっと)
[関連リンク]
The OpenSSL Project Announcement
