JVNVU#92830136
OpenSSL に複数の脆弱性

OpenSSL には、複数の脆弱性が存在します。

脆弱性とその影響を受ける OpenSSL のバージョンは以下の通りです:

OpenSSL は、次に挙げる脆弱性を修正したアップデートをリリースしました。

• 細工された（Truncated) パケットが、範囲外 (out-of-bounds) の読み込みを通じてクラッシュする可能性 - CVE-2017-3731 (重要度：中)
• 不正な (EC)DHE パラメータによりクライアントがクラッシュする可能性 - CVE-2017-3730 (重要度：中)
• BN_mod_exp 関数処理の x86_64 環境での誤り - CVE-2017-3732 (重要度：中)
• モンゴメリ乗算処理の誤り - CVE-2016-7055 (重要度：低)

想定される影響は各脆弱性により異なりますが、アプリケーションがクラッシュするサービス運用妨害 (DoS) 攻撃を受けるなどの可能性があります。

アップデートする
本脆弱性を修正した OpenSSL 1.1.0d および 1.0.2k がリリースされています。
開発者が提供する情報をもとに、最新版へアップデートして下さい。