OpenSSLに重大度「CRITICAL(致命的)」の脆弱(ぜいじゃく)性が発見されました。脆弱性への対応は迅速に行われており、日本時間の2022年11月1日22時～2022年11月2日4時の間に修正版の「OpenSSL 3.0.7」が公開予定です。
目次
OpenSSLは暗号通信プロトコル「SSL/TLS」をサポートするオープンソースライブラリで、事実上の業界標準ライブラリとして世界全体で広く利用されています。このため、2014年にデータの奪取が可能な脆弱性「Heartbleed」が発見された際には、世界中のインターネット管理者を悩ませることとなりました。
今回発見された脆弱性は、Heartbleedと同様に「致命的」な重大度に位置付けられており、記事作成時点では詳細が公表されていません。OpenSSLのセキュリティポリシーによると、「致命的」というラベルは「リモートで簡単に悪用でき、サーバーの秘密鍵を侵害できる」「一般的な状況でコードをリモートで実行可能になる」といった「一般的なシステム構成に影響を与え、悪用される可能性のある脆弱性」に付けられるとのこと。今回の脆弱性が発表される以前は「Heartbleed」が唯一の「致命的」な脆弱性であったことを考えると、今回の脆弱性がいかに重大なものかがうかがえます。
開発チームはすでに脆弱性の修正に取り組んでおり、日本時間の2022年11月1日22時～2022年11月2日4時の間に修正版の「OpenSSL 3.0.7」を公開予定とのこと。ネットワークの管理者には速やかにOpenSSLを最新版に更新することが求められます。
なお、OpenSSLはバージョン3系と並行してバージョン1系もメンテナンスされていますが、バージョン1系は今回発見された脆弱性の影響を受けないとのことです。
引用元：gigazine.net（引用元へはこちらから）
OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を - GIGAZINE gigazine.net/news/20221101-…
— ヨーデル食べ放題。 (@yodelx) Nov 2, 2022
バージョン1系は影響無し
ぎゃふん！
— レッド (@xicholo) Nov 2, 2022
gigazine.net/news/20221101-…
ヤベえの来たか？ gigazine.net/news/20221101-…
— naka (@_daisuke0802) Nov 2, 2022
あー、これはヤバいヤツ...
— ケイ＠情シス課長 (@64R4u) Nov 2, 2022
OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を - GIGAZINE gigazine.net/news/20221101-…
嫌な予感しかしない・・・
— アニ痛( 二重の虹版)🌈🌈 (@GensenAnimeWP) Nov 2, 2022
OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を
gigazine.net/news/20221101-…
スポンサーリンク
スポンサーリンク
openssl version
— 嶋田大貴 (@shimariso) Nov 2, 2022
って打ってみよう。大抵バージョン1なので対象外。
Ubuntu 22.04だとバージョン3なので修正版が出たらすぐに更新必要。
→ OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を - GIGAZINE gigazine.net/news/20221101-…
デフォルトで入っているOpenSSLはこんな感じ。
— Sheile (@Sheile) Nov 2, 2022
サークルや個人の開発サーバーはUbuntu 20.04なので大丈夫げかな。
CentOS7: 1系
Ubuntu 20.04 LTS: 1系
Amazon Linux2: 1系
CentOS Stream9: 3系【注意】
Ubuntu 22.04 LTS: 3系【注意】
gigazine.net/news/20221101-…
「「致命的」というラベルは「リモートで簡単に悪用でき、サーバーの秘密鍵を侵害できる」「一般的な状況でコードをリモートで実行可能になる」といった「一般的なシステム構成に影響を与え、悪用される可能性のある脆弱性」に付けられる」 gigazine.net/news/20221101-…
— Takuma SHIRAISHI (@ts7i) Nov 2, 2022
openssl 3.0とか誰が使ってるんだよwって思ってたんだけどUbuntu 22.04 LTSはopenssl 3.0.2でした。
— Hiromasa Ihara (@miettal) Nov 2, 2022
OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を - GIGAZINE gigazine.net/news/20221101-…
OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を - GIGAZINE gigazine.net/news/20221101-…
— しん(寒冷地仕様) (@sin_w) Nov 2, 2022
OpenSSLのバグフィックス版が出たとしても各Linuxディストリビューションの対応パッケージってすぐ出んのかしら
なんか最近連休前にでかい脆弱性が見つかるパターン多くないですか？
— ぎゆ (@giyulogy) Nov 1, 2022
去年のクリスマスはLog4Shell
今年のGW前にSpring4Shell
今回の4連休前にOpenSSL😭
OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新をgigazine.net/news/20221101-…
— (@) Jan 1, 1970
LibreSSLも10/31にLibreSSL 3.6.1がリリースされたけど、これはOpenSSLの問題とは無関係なのかな？
— リッチー大佐の中の人 (@col_richie) Nov 1, 2022
OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年11月1日夜間に修正版がリリースされるため即更新を - GIGAZINE gigazine.net/news/20221101-…
スポンサーリンク
スポンサーリンク
OpenSSLで脆弱性が見つかったとかなんとか…
— netobas (@netobas3) Nov 1, 2022
どうなるんだろ…
gigazine.net/news/20221101-…
— (@) Jan 1, 1970
ねむい・・・けど待っててもaptで入らないのかな？
— 上田隆一 (@ryuichiueda) Nov 1, 2022
「日本時間の2022年11月1日22時～22022年11月2日4時の間に修正版の「OpenSSL 3.0.7」を公開予定とのこと。」
gigazine.net/news/20221101-…
スポンサーリンク
スポンサーリンク
艦これユーザー「さぶれ」氏、SMBCのソースコードをGitHubに公開して失業＆損害賠償700万円
1月28日から29日にかけて、とある情報流出事件の話題がネット上を駆け巡った。「...
URBAN RESEARCHが新たに提案する独特なバスクシャツリリース #URBANRESEARCH #Leminor #REVERBERATE
URBAN RESEARCHがLe minorとREVERBERATEの技術を集...
ユニセックスブランド【pelaq/ペラク】が2025年春に本格デビューを果たす #ユニセックス #ペラク #旅服
ユニセックスアパレルブランド【pelaq/ペラク】が、2025年春から本格的に展...
音楽ファン必見！NIGHT HIKE TOURS 2025 in KYOTOのチケットがZAIKOで独占販売開始 #NIGHTHIKE #ZAIKO #KYOTO
2025年6月7日に開催されるNIGHT HIKE TOURS 2025 in ...
DJデビュー応援！Herculesから新オールインワンバンドルキットが登場 #Hercules #DJコントローラー #DJEssentialsKit
Herculesより新たにDJを始める方を応援するオールインワンバンドルキット「...
手ぶらで楽しむ軽井沢の新しいBBQスポットがオープン！ #軽井沢バーベキューテラス #FOURSEEDS #信州産食材
新たにオープンする『軽井沢バーベキューテラス』では、新鮮な信州産食材を使用したB...
サーフィン日本代表応援アイテム販売開始！RASHとSAYORIのコラボ #NAMINORIJAPAN #RASHWETSUITS #SAYORIWADA
日本サーフィン連盟を応援する特別なアイテムが登場！RASH WETSUITSとア...
佐々木久美の1st写真集『めくる日々』発売決定！ひな誕祭で特典ポスターも配布 #写真集 #日向坂46 #佐々木久美
佐々木久美が初の写真集『めくる日々』を発売！ひな誕祭で特典ポスターも配布され、卒...
アナログオーディオの頂点決定！「アナロググランプリ2025」の受賞製品を一挙紹介 #アナログオーディオ #授賞式 #音元出版
「アナロググランプリ2025」の授賞結果が発表され、受賞した音響機器の数々が紹介...
TSIホールディングスグループ、新たな仲間168名を迎える合同入社式を開催 #ファッション #TSIホールディングス #入社式
TSIホールディングスグループが2025年度の入社式を行い、168名の新入社員を...
Orisから新たに進化したビッグクラウンポインターデイト2025年モデル登場！ #時計 #オリス #ビッグクラウン
Orisが2025年春にビッグクラウンポインターデイトの新モデルを発表。楽しさあ...
BTOBデビュー13周年ファンコンサート「MELympic」日本開催が決定! #ファンコンサート #BTOB #MELympic
BTOBがデビュー13周年を祝うファンコンサート「2025 BTOB FAN-C...
ゴルフサバイバルが男女同一会場で熱戦開始！プロのプライドをかけた戦い #ゴルフサバイバル #浅見ゴルフ倶楽部 #プロゴルファー
ＢＳ日テレで放送される「ゴルフサバイバル」が4月4日に男女同会場でスタート！賞金...
Netflixオリジナルシリーズ『Devil May Cry』が本日配信開始！収録の裏側とキャスト情報を紹介 #デビルメイクライ #アディ・シャンカル #スタジオミール
カプコンの名作ゲームを原作としたNetflixの新作『Devil May Cry...
伊藤潤二とpays des féesが描くホラーとロマンティックな世界を体験できるPOP UP SHOP #ホラー #伊藤潤二 #paysdesfées
ホラー作家・伊藤潤二とブランドpays des féesによるコラボが西武渋谷店...
この記事に問題があると考えた場合、こちらから作者様にご連絡をお願いします。
