ScanNetSecurity

OpenSSL に TLS 1.3 鍵交換グループの選択に関する問題

※2 OpenSSL FIPSモジュールは本問題の影響を受けない。 OpenSSLにはTLS 1.3サーバが設定した優先順位どおりに鍵交換グループを選択できない問題（CVE-2026-2673）が存在し、同問題はTLS 1.3の鍵交換グループ設定でDEFAULTキーワードを使用して既定のグループを含めた場合に発生する可能性がある。
ScanNetSecurity

OpenSSL に複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月1日、OpenSSLにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。 影響を受けるシステムは以下の通り。
GIGAZINE

OpenSSLで史上2度目の「致命的」レベルの脆弱性が発見される、2022年 ...

OpenSSLに重大度「CRITICAL(致命的)」の脆弱(ぜいじゃく)性が発見されました。脆弱性への対応は迅速に行われており、日本時間の2022年11月1日22時～2022年11月2日4時の間に修正版の「OpenSSL 3.0.7」が公開予定です。OpenSSLに重大度「CRITICAL」の脆弱性が発見されたのは ...
Yahoo!ニュース

OpenSSL に TLS 1.3 鍵交換グループの選択に関する問題

OpenSSLにはTLS 1.3サーバが設定した優先順位どおりに鍵交換グループを選択できない問題（CVE-2026-2673）が存在し、同問題はTLS 1.3の鍵交換グループ設定でDEFAULTキーワードを使用して既定のグループを含めた場合に発生する可能性がある。
窓の杜

「OpenSSL」にDoSの脆弱性、修正版がリリース

「OpenSSL」の開発チームは5月30日（協定世界時、以下同）、「OpenSSL 3.1.1」「OpenSSL 3.0.9」「OpenSSL 1.1.1u」を公開した。脆弱性を修正したセキュリティアップデートとなっている。 脆弱性の内容は、ASN.1オブジェクト識別子の変換処理で非常に長い時間を要する ...