[plamo:21225] Re: openssl / Denial of Service in ASN.1 parsing

[KUSAKABE -bourbon!- Toshiaki]

日下部@東京都江東区です。

加藤さん、いつもありがとうございます。

> 0.9.6l が出ています．なんか最近多いですねぇ．> openssl

またもや DoSの脆弱性ですか。

えと
>   http://www.openssl.org/news/secadv_20031104.txt
を読むと、

> They discovered that there was a denial of
> service vulnerability in OpenSSL version 0.9.6k when running on a
> Windows platform.

とあり、ひとまず Linux Plathomeでは問題なさそうですね。

> 0.9.7 は影響なしなので，3.0 までの Version に影響します．

0.9.6l or 0.9.7c を使えば平気って書いてありますね。
-- 
//                   東京都江東区   ぶるぼん企画                   //
//                 日下部 俊昭 <kusakabe@reccoa.net>               //