NEWS

2022/11/01 ニュース情報

【重要】ソフトウェア「OpenSSL 3.0.0〜3.0.6」における緊急性の高い脆弱性について

平素は当サービスをご利用いただき誠にありがとうございます。

このたび、SSL/TLSの機能を有するソフトウェア「OpenSSL」にて
重大で緊急性の高いセキュリティ上の問題(脆弱性)が確認され、
提供元より脆弱性対策の施された修正版「OpenSSL 3.0.7」のリリースが
日本時間の2022年11月1日22時〜2022年11月2日4時の間に予定されております。

当サービスにて提供中のOSにおいて、対象バージョンのOpenSSLがインストールされている場合がございますためご案内いたします。

対象バージョンのOpenSSLを使用されているお客様におかれましては、
必ず、速やかに最新バージョンへのアップデートを行ってくださいますようお願いいたします。

----------------------------------------------------------------------
■脆弱性を確認したバージョン
 OpenSSL 3.0.0〜3.0.6

■脆弱性の影響
 セキュリティ上の致命的な脆弱性 ※11月1日午後8時時点で詳細は発表されておりません

 ◇詳細について(外部サイト)
 Forthcoming OpenSSL Releases
 https://mta.openssl.org/pipermail/openssl-announce/2022-October/000238.html

■対策方法
 上記サイトより情報をご確認いただき、
 可能な限り速やかにバージョンアップを行ってください。
 
 ※修正版「OpenSSL 3.0.7」の公開予定は2022年11月1日22時〜22022年11月2日4時の間となっております。

----------------------------------------------------------------------

弊社では、今後もお客様に安心してサービスをご利用いただけるよう、
機能の改善やセキュリティ強化に努めてまいります。

今後とも当サービスをよろしくお願い申し上げます。