OpenSSLの脆弱性に関する声明 2022-11-01

セルフホスティングとSaaSプラットフォームの両方で使用されている分散型Discourseイメージは、Debian OpenSSL 1.1.1n-0+deb11u3を使用しており、OpenSSLのCVE-2022-3786およびCVE-2022-3602の脆弱性はありません。

脆弱性の詳細については、CVE-2022-3786 and CVE-2022-3602: X.509 Email address buffer overflows | OpenSSL Library を参照してください。

「いいね!」 22