INFO

Open SSL（Linux ベースの楕円曲線暗号）に脆弱性があるようです（JPCERT/CC／NetwingsJ）

おはようございます(･∀･)ノ　いやー「バッファーオーバーラン」という脆弱性らしいんですよ。変数に、とめどなく値を入れ続けられる、という脆弱性です。幸い、うちではインストールしてくれる人もいなく、事なきを得たのですが……。うちでは「Open SSL」じゃなくて「Open PGP」って別な仕組みなんですけどね。ちょっと様子を見ますね、「Open PGP」についても、何か脆弱性が出てくると思います。

当分の間は「Open PGP」についても、様子を見て運用しますね。名前が似ていて誤解を招いて、ややこしいのですが。

詳しいことはこちらです（JPCERT/CCさん）

OpenSSLの脆弱性（CVE-2021-3711、CVE-2021-3712）に関する注意喚起

Topへこのページは役に立ちましたか？ はい いいえ  その他、ご意見・ご感想などございましたら、ご記入ください。こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。※本フォームにいただいたコメントへの返信はできません。 返信をご希望の方は「お問合せ」 をご利用ください。 javascriptを有効にすると、ご回答いただけます。 ありがとうございました。 インシデント報告はこちらから 緊急情報を確認するおすすめ情報JPCERT/CCについて一般社団法人JPCERTコーディネーションセンター〒103-0023東京都中央区日本橋本町4-4-2 東山ビルディング8階TEL: 03-6271-8901　FAX 03-6271-8908

JPCERT/CC

どうやら、古い「Open SSL」を使っていると、どっかから入られたり、荒らされたりしかねません。最新の修正版をご利用ください。特に、UNIX／Linux ユーザーの方はご注意ください。

また、うちのメールで推奨している「Open PGP」（よく名前が似ているので、誤解を招きやすいのですが）まだ脆弱性について聞いていません。最新版にアップデートしてみてどうか、ということを、定期的に試してくださいね。こういうインシデントは、コッソリと、ある日突然出て来ます。

ネットウイングスでは「Open PGP」についても、最新版への定期的なアップデートを推奨します。

ではでは(･∀･)ノ

パソコンのお医者さん　ネットウイングス　代表　田所憲雄　拝


ネットウイングス

兵庫県尼崎市のネットウイングスは、個人で2002年から始めた、日本のユースウェアにかかわる団体でして、パソコンに関する個人に向けた、パソコンのユーザービリティを高めるための活動をしています。

このページに掲載された記事の名称や内容は、各社の商標または登録商標です。意匠権も同様です。また、ページ内でご紹介している記事、ソフトウェア、バージョン、URL等は、各ページの発行時点のものであり、その後、古くなったり、変更されている場合があります。

The names and content of the articles on this page are the trademarks or registered trademarks of the respective companies. The same applies to design rights. The articles, software, versions, URLs, etc. referred to in the pages are current at the time of publication of each page and may have since become outdated or changed.