FAMLog


OpenSSL 0.9.8j

January 13, 2009

通信暗号化ライブラリとして広く利用されているOpenSSLの新バージョン「OpenSSL 0.9.8j」が公開されています。

バージョン0.9.8jではセキュリティ上の問題が修正され、SSL/TLSにおいてDSAとECDSA鍵を使う署名のチェックで、不正な署名を正当なものとして扱ってしまう脆弱性が修正されています。

今回の修正により、OpenSSL 0.9.8jへのアップグレードが推奨されています。

[参考]OpenSSH情報 - OpenSSL 0.9.8iまでに脆弱性. OpenSSL 0.9.8j リリース

Tag: Security

このページの上へ