OpenSSLの最新脆弱性に対応! LibreSSL 2.0.5リリース

 

The OpenBSD project produces a FREE, multi-platform 4.4BSD-based UNIX-like operating system.

OpenBSDプロジェクトは8月8日(現地時間)、「'LibreSSL 2.0.5 released' - MARC」において、LibreSSLの最新版となる「LibreSSL 2.0.5」を公開したと伝えた。これは先日リリースされたOpenSSL 1.0.1iを受けてのもの。OpenSSLには複数のセキュリティ脆弱性が存在するとして、それぞれのバージョンでセキュリティ脆弱性を修正した「OpenSSL 1.0.1i」「OpenSSL 1.0.0n」「OpenSSL 0.9.8zb」が公開されていた。

「LibreSSL 2.0.5」ではOpenSSLで修正されたセキュリティ脆弱性のうちCVE-2014-3506、CVE-2014-3507、CVE-2014-3508、CVE-2014-3509、CVE-2014-3510、CVE-2014-3511の修正が取り込まれている。CVE-2014-5139、CVE-2014-3512、CVE-2014-3505に関してはLibreSSL 2.0.4の段階ですでに脆弱性が存在していないため、今回の修正には取り込まれていない。

LibreSSLはOpenBSDプロジェクトが開発しているTLS/SSL実装。OpenSSLの実装をベースに、よりシンプルでセキュアな実装を目指している。不要な機能の削除、現在ではあまり使われていないオペレーティングシステム向けの移植コードの削除、カーネルが提供している機能の独自実装部分の削除、セキュアなコーディングへの変更などを実施し、安全に利用できるソフトウェアを目指している。



IT製品 "比較/検討" 情報

転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

【特別企画】~たまごがあれば、幸せだ~卵に関するあらゆる情報をまとめた特設サイト
[17:40 6/30] ヘルスケア
ロジテック、SeeQVault対応USB 3.0接続の外付けHDDに3TBモデルを追加
[17:37 6/30] 家電
【特別企画】夏バテ対策には卵が最適!?暑さに負けるな時短卵料理レシピ2選
[17:34 6/30] ヘルスケア
【連載】夫婦のLINE 第90回 目的を見失うと手段の最適化に失敗する
[17:30 6/30] ライフスタイル
なんとベビーベッドも! ママ向けふるさと納税・お礼の品5選
[17:27 6/30] ライフスタイル

求人情報