OpenSSLの最新脆弱性に対応! LibreSSL 2.0.5リリース

後藤大地  [2014/08/11]

The OpenBSD project produces a FREE, multi-platform 4.4BSD-based UNIX-like operating system.

OpenBSDプロジェクトは8月8日(現地時間)、「'LibreSSL 2.0.5 released' - MARC」において、LibreSSLの最新版となる「LibreSSL 2.0.5」を公開したと伝えた。これは先日リリースされたOpenSSL 1.0.1iを受けてのもの。OpenSSLには複数のセキュリティ脆弱性が存在するとして、それぞれのバージョンでセキュリティ脆弱性を修正した「OpenSSL 1.0.1i」「OpenSSL 1.0.0n」「OpenSSL 0.9.8zb」が公開されていた。

「LibreSSL 2.0.5」ではOpenSSLで修正されたセキュリティ脆弱性のうちCVE-2014-3506、CVE-2014-3507、CVE-2014-3508、CVE-2014-3509、CVE-2014-3510、CVE-2014-3511の修正が取り込まれている。CVE-2014-5139、CVE-2014-3512、CVE-2014-3505に関してはLibreSSL 2.0.4の段階ですでに脆弱性が存在していないため、今回の修正には取り込まれていない。

LibreSSLはOpenBSDプロジェクトが開発しているTLS/SSL実装。OpenSSLの実装をベースに、よりシンプルでセキュアな実装を目指している。不要な機能の削除、現在ではあまり使われていないオペレーティングシステム向けの移植コードの削除、カーネルが提供している機能の独自実装部分の削除、セキュアなコーディングへの変更などを実施し、安全に利用できるソフトウェアを目指している。



IT製品 "比較/検討" 情報

転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

特別企画 PR

人気記事

一覧

イチオシ記事

新着記事

睡眠不足による記憶力の低下は脳への刺激で補える - 理研らがマウスで発見
[11:06 5/27] テクノロジー
高橋一生主演『民王 番外編』最終話に山内圭哉の"新田くん"登場
[11:00 5/27] エンタメ
【特別企画】超級香港迷がオススメ、欲張り男子も満足させる香港の魅力
[11:00 5/27] 趣味
チュート徳井、有吉の思いに涙 -「好かれていない」と悩んでいたが実は…
[10:55 5/27] エンタメ
【コラム】実はこんなに素晴らしい! エンジニア文化の当たり前 第4回 teratail回答ユーザーに聞く、なぜそこまでシェアするの?
[10:43 5/27] 企業IT

特別企画 PR

求人情報