iidaの日記： OpenSSL 1.0.0h, 0.9.8uいっせいにリリース

OpenSSLに脆弱性が発覚し、アドバイザリーが刊行され、1.0.0h、0.9.8uが昨日 (日本時間では本日未明) いっせいにリリースされた。

アドバイザリーによると、SSL/TLSのアプリケーションへの影響はないという。

変更履歴のファイルによると、PKCS #7のMMA (ミリオン――百万通――メッセージ攻撃) 対応のほか、SGC処理の脆弱性 CVE-2011-4619 にも対応した旨の記載が見える。