JVNVU#92930223
OpenSSL に複数の脆弱性

OpenSSL には、複数の脆弱性が存在します。

• OpenSSL 1.1.0c より前のバージョン (CVE-2016-7053, CVE-2016-7054, CVE-2016-7055)
• OpenSSL 1.0.2 (CVE-2016-7055)

OpenSSL は、次の複数の脆弱性を修正したアップデートをリリースしました。

• ciphersuite ChaCha20/Poly1305 にヒープバッファオーバーフロー - CVE-2016-7054 (重要度：高)
• 無効な CMS 構造の処理における NULL ポインタ参照の問題 - CVE-2016-7053 (重要度：中)
• モンゴメリ乗算処理の誤り - CVE-2016-7055 (重要度：低)

想定される影響は各脆弱性により異なりますが、アプリケーションがクラッシュするサービス運用妨害 (DoS) 攻撃を受けるなどの可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートして下さい。
本脆弱性を修正した OpenSSL 1.1.0c がリリースされています。
なお、 CVE-2016-7055 は 重要度：低 のため、2016年11月11日現在、CVE-2016-7055 に対する OpenSSL 1.0.2 のアップデートはリリースされていません。