窓の杜

「OpenSSL 3.6」がリリース ～旧バージョンにはセキュリティ修正も

「OpenSSL」の開発チームは10月1日（協定世界時）、予告通り「OpenSSL 3.6」をリリースした。主な変更点は、以下の通り。 PKEYオブジェクトでNISTセキュリティカテゴリーを追加 鍵導出および鍵交換プロバイダーメソッドに「EVP_SKEY」（対称鍵を専用のAPIを通じて ...

「OpenSSL 3.2」のサポートが終了、今後はセキュリティパッチの提供 ...

「OpenSSL 3.2」が11月23日でサポート終了（EOL）を迎えた。今後はセキュリティアップデートが提供されなくなるため、利用の継続は重大なセキュリティリスクを伴う。サポートが提供されている後継バージョンへの移行が必要だ。 「OpenSSL」は、SSL/TLSプロトコルを実装したオープンソースライブラリ。「OpenSSL ...
窓の杜

「OpenSSL」にDoSの脆弱性、修正版がリリース

「OpenSSL」の開発チームは5月30日（協定世界時、以下同）、「OpenSSL 3.1.1」「OpenSSL 3.0.9」「OpenSSL 1.1.1u」を公開した。脆弱性を修正したセキュリティアップデートとなっている。 脆弱性の内容は、ASN.1オブジェクト識別子の変換処理で非常に長い時間を要する ...