[upki-fed:01527] 【注意喚起】OpenSSLの脆弱性について(2022/11/1付アドバイザリ)

[国立情報学研究所 学認事務局 <xxxxxxxxxxxxxx@xxxxxxxxx>]

IdP運用担当者　各位
SP運用担当者　各位
学認情報交換ML参加者　各位

国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。

OpenSSLプロジェクトより、脆弱性(CVE-2022-3602, CVE-2022-3786)に関する
アナウンスが公開されています。

本脆弱性の対象となるバージョンは次の通りです。
該当するバージョンをお使いの場合はご注意ください。

 - OpenSSL 3.0.7 より前のバージョン
   ※ OpenSSL 1.1.1/1.0.2系は影響を受けません。

以下のサイトなどで情報をご確認いただき、すみやかにアップデートを実施し
ていただくことをお勧め致します。

(OpenSSLプロジェクト)
https://www.openssl.org/news/secadv/20221101.txt

(Red Hat CVE Database)
https://access.redhat.com/security/cve/cve-2022-3602
https://access.redhat.com/security/cve/cve-2022-3786

(Red Hat Security Advisory)
https://access.redhat.com/errata/RHSA-2022:7288

===============================================
国立情報学研究所　学術基盤課　総括・連携基盤チーム（認証担当）
お問い合わせフォーム：https://www.gakunin.jp/contact
===============================================