Japan Computer Emergency Response Team Coordination Center

JPCERTコーディネーションセンター(Japan Computer Emergency Response Team Coordination Center、JPCERT/CC)は3月20日、「JVNVU#95877131: OpenSSL に複数の脆弱性」において、OpenSSL 1.0.2、1.0.1、1.0.0、0.9.8 のすべてのバージョンに脆弱性の危険性があると伝えた。

脆弱性が修正されたバージョンは次のとおり。

  • OpenSSL 1.0.2a
  • OpenSSL 1.0.1m
  • OpenSSL 1.0.0r
  • OpenSSL 0.9.8zf

OpenSSLは安全な通信を実現するためにさまざまなシーン、さまざまなソフトウェアで利用されている。指摘されている脆弱性を悪用されると、OpenSSLの処理が異常終了させられるといったおそれがあり、注意が必要。2015年に入ってからOpenSSLに関する脆弱性の報告が相次いでおり、常に最新版へアップグレードすることが推奨される。

また、OpenSSL 1.0.0系と0.9.8系のサポートが12月31日に終了することにも言及されており、それぞれのバージョンの利用者に対してOpenSSL 1.0.1系へアップグレードするなどの対処を検討するよう呼びかけいる。