C
月内に
OpenSSLの開発チームは、7件の脆弱性を修正したセキュリティアップデートをリリースしました
📌 一言でいうと
OpenSSLの開発チームは、7件の脆弱性を修正したセキュリティアップデートをリリースしました。重要度は「中（Moderate）」が1件、「低（Low）」が6件となっており、クリティカルや高の脆弱性は含まれていません。中でもCVE-2026-31790は、RSA鍵カプセル化のエラー処理不備により機密情報が漏洩する恐れがあります。利用者は速やかに修正済みバージョンへのアップデートが推奨されます。
🏢影響範囲
OpenSSLライブラリを利用しているサーバー、アプリケーション、およびネットワーク機器を運用するあらゆる組織。
✅該当時の対応
利用しているOpenSSLのバージョンを確認し、修正済みバージョン（3.6.2, 3.5.6, 3.4.5, 3.3.7, 3.0.20, 1.1.1zg, 1.0.2zp）へアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】OpenSSL 脆弱性（CVE-2026-31790他）対応について
お疲れさまです。OpenSSLのセキュリティアップデートに関する情報共有です。
■ 概要
OpenSSLにおいて、合計7件の脆弱性が公開されました。重要度は「中」が1件、「低」が6件です。特にCVE-2026-31790（Moderate）では、RSA鍵カプセル化（RSASVE）のエラー処理不備により、未初期化メモリの内容が送信され、機密情報が漏洩する可能性があります。その他の脆弱性には、DoS、Use After Free、ヒープバッファオーバーフロー、NULLポインタ参照が含まれます。
■ 影響範囲
- OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0, 1.1.1, 1.0.2 の各系（詳細バージョンはアドバイザリ参照）
■ 対応手順
1. サーバーおよびアプリケーションで利用されているOpenSSLのバージョンを確認する。
2. 以下の修正済みバージョンへアップデートを適用する：
- 3.6.2, 3.5.6, 3.4.5, 3.3.7, 3.0.20, 1.1.1zg, 1.0.2zp
3. アップデート後、サービスの再起動を行い、新バージョンが適用されていることを確認する。
■ 参考情報
- OpenSSL Security Advisory [7th April 2026]
対応優先度: 中
対応期限: 次回メンテナンスウィンドウまで
お疲れさまです。OpenSSLのセキュリティアップデートに関する情報共有です。
■ 概要
OpenSSLにおいて、合計7件の脆弱性が公開されました。重要度は「中」が1件、「低」が6件です。特にCVE-2026-31790（Moderate）では、RSA鍵カプセル化（RSASVE）のエラー処理不備により、未初期化メモリの内容が送信され、機密情報が漏洩する可能性があります。その他の脆弱性には、DoS、Use After Free、ヒープバッファオーバーフロー、NULLポインタ参照が含まれます。
■ 影響範囲
- OpenSSL 3.6, 3.5, 3.4, 3.3, 3.0, 1.1.1, 1.0.2 の各系（詳細バージョンはアドバイザリ参照）
■ 対応手順
1. サーバーおよびアプリケーションで利用されているOpenSSLのバージョンを確認する。
2. 以下の修正済みバージョンへアップデートを適用する：
- 3.6.2, 3.5.6, 3.4.5, 3.3.7, 3.0.20, 1.1.1zg, 1.0.2zp
3. アップデート後、サービスの再起動を行い、新バージョンが適用されていることを確認する。
■ 参考情報
- OpenSSL Security Advisory [7th April 2026]
対応優先度: 中
対応期限: 次回メンテナンスウィンドウまで
Subject: [Security Advisory] OpenSSL Vulnerabilities (CVE-2026-31790 et al.)
Hi all,
This is a notification regarding the recent security updates for OpenSSL.
■ Overview
Seven vulnerabilities have been identified in OpenSSL. One is rated as 'Moderate' (CVE-2026-31790) and six are rated as 'Low'. CVE-2026-31790 involves improper error handling in RSA key encapsulation (RSASVE), which could lead to the leakage of confidential information from uninitialized memory. Other issues include DoS, Use After Free, heap buffer overflow, and NULL pointer dereferences.
■ Affected Scope
- OpenSSL versions 3.6, 3.5, 3.4, 3.3, 3.0, 1.1.1, and 1.0.2 series.
■ Remediation Steps
1. Identify the OpenSSL versions currently in use across servers and applications.
2. Update to the following patched versions:
- 3.6.2, 3.5.6, 3.4.5, 3.3.7, 3.0.20, 1.1.1zg, 1.0.2zp
3. Restart affected services to ensure the updated library is loaded.
■ Reference
- OpenSSL Security Advisory [7th April 2026]
Priority: Medium
Deadline: Next scheduled maintenance window
Hi all,
This is a notification regarding the recent security updates for OpenSSL.
■ Overview
Seven vulnerabilities have been identified in OpenSSL. One is rated as 'Moderate' (CVE-2026-31790) and six are rated as 'Low'. CVE-2026-31790 involves improper error handling in RSA key encapsulation (RSASVE), which could lead to the leakage of confidential information from uninitialized memory. Other issues include DoS, Use After Free, heap buffer overflow, and NULL pointer dereferences.
■ Affected Scope
- OpenSSL versions 3.6, 3.5, 3.4, 3.3, 3.0, 1.1.1, and 1.0.2 series.
■ Remediation Steps
1. Identify the OpenSSL versions currently in use across servers and applications.
2. Update to the following patched versions:
- 3.6.2, 3.5.6, 3.4.5, 3.3.7, 3.0.20, 1.1.1zg, 1.0.2zp
3. Restart affected services to ensure the updated library is loaded.
■ Reference
- OpenSSL Security Advisory [7th April 2026]
Priority: Medium
Deadline: Next scheduled maintenance window