【重要】OpenSSL に複数の脆弱性

平素より、弊社スカイアーチネットワークスのサービスをご利用頂きまして、誠に有難う御座います。

OpenSSLにて脆弱性が報告されました。脆弱性情報と対応に関して下記の通り報告させて頂きます。

OpenSSLの脆弱性（CVE-2021-3450、CVE-2021-3449）に関する注意喚起

概要

2021年3月25日（現地時間）、OpenSSL ProjectからOpenSSLの脆弱性（CVE-2021-3450、CVE-2021-3449）に関する情報が公開されました。OpenSSLには、X.509証明書の検証不備の脆弱性やセッション確立時に細工したメッセージを処理することでNULLポインタ参照が発生する脆弱性があります。脆弱性が悪用された場合、不正なCA証明書を認証したり、OpenSSLが実行されているサーバーがサービス運用妨害（DoS）を受けたりする可能性があります。

脆弱性の詳細については、OpenSSL Projectの情報を確認してください。

OpenSSL Project
OpenSSL Security Advisory [25 March 2021]

対象となるバージョンを使用している場合には、「対策」を参考に、早期の対応を行うことを強く推奨します。