[upki-fed:01549] 【注意喚起】OpenSSLの脆弱性について(2023/2/7付アドバイザリ)

[国立情報学研究所 学認事務局 <xxxxxxxxxxxxxx@xxxxxxxxx>]

IdP運用担当者　各位
SP運用担当者　各位
学認情報交換ML参加者　各位

国立情報学研究所　学認事務局です。
平素より学認の運営にご協力を賜り，ありがとうございます。

OpenSSLプロジェクトより、脆弱性(CVE-2023-0286等)に関するアナウンスが公
開されています。

本脆弱性の対象となるバージョンは次の通りです。
該当するバージョンをお使いの場合はご注意ください。

 - OpenSSL 3.0.8 より前のバージョン
 - OpenSSL 1.1.1t より前のバージョン

後述のサイトなどで情報をご確認いただき、対策されたバージョンが公開され
次第、すみやかにアップデートを実施していただくことをお勧め致します。

また、Shibboleth Projectより、当該脆弱性に対して対策されたバージョンの
OpenSSLを含むWindows版Shibboleth SP V3.4.1.1がリリースされています。
学認事務局ではWindows版の技術的なサポートはしておりません。各SPにおい
て、ご確認の上適宜対応をお願いいたします。

(OpenSSLプロジェクト)
https://www.openssl.org/news/secadv/20230207.txt

(Red Hat CVE Database)
https://access.redhat.com/security/cve/cve-2023-0286
https://access.redhat.com/security/cve/cve-2022-4304
https://access.redhat.com/security/cve/cve-2022-4203
https://access.redhat.com/security/cve/cve-2023-0215
https://access.redhat.com/security/cve/cve-2022-4450
https://access.redhat.com/security/cve/cve-2023-0216
https://access.redhat.com/security/cve/cve-2023-0217
https://access.redhat.com/security/cve/cve-2023-0401

(Shibboleth Project)
https://shibboleth.net/pipermail/announce/2023-February/000282.html
https://shibboleth.atlassian.net/wiki/spaces/SP3/pages/2065335693/ReleaseNotes#3.4.1.1-(February-8%2C-2023)

===============================================
国立情報学研究所　学術基盤課　総括・連携基盤チーム（認証担当）
お問い合わせフォーム：https://www.gakunin.jp/contact
===============================================