FAMLog
OpenSSL 1.1.1kが公開
March 26, 2021
OpenSSL 1.1.1kが公開されています。
OpenSSLは通信暗号化ライブラリとして広く利用されているオープンソースソフトウェアです。OpenSSL 1.1.1kでは、影響度高と位置付けられているセキュリティ脆弱性(CVE-2021-3449およびCVE-2021-3450)が修正されています。
OpenSSLは現在バージョン3.0系統の開発も進められており、バージョン1.1.1系統の次のバージョンはバージョン3.0になる予定となっています。なお、バージョン1.0.2系列のサポートは2019年12月31日に終了したので、現状はバージョン1.1.1系列にアップグレードする必要がある状況です。
[関連]JVNVU#92126369: OpenSSL に複数の脆弱性(Japan Vulnerability Notes)