【注意喚起】OpenSSLにおける修正版ソフトウェアの公開について

平成26年4月7日に、OpenSSLに関するセキュリティ関連情報が公開されています。この脆弱性が悪用された場合、攻撃者からリモートで細工したパケットを送られることで、対象システム内のメモリ内容が漏れ、SSL秘密鍵情報などの重要情報が取得される可能性があります。

本脆弱性に対応する修正版ソフトウェア(OpenSSL 1.0.1g)が公開されておりますので、以下のOpenSSLサイトから、影響を受けない最新のプログラムを入手し、更新していただきますようお願いします。

https://www.openssl.org/

 

詳しくは、以下のページをご覧ください。

https://www.openssl.org/news/secadv_20140407.txt
http://heartbleed.com/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0160

 

 

【本件問い合わせ先】
情報推進部 情報企画課 情報企画班 TEL:06-6879-4482(吹 4482,3070)