OpenSSLプロジェクトチームは最近、OpenSSLバージョン3.0.7のリリースを発表した。これは、OpenSSL 3.0.xの2つの重大度の高い脆弱性(CVE-2022-3602およびCVE-2022-3786)に対するセキュリティ修正プログラムである。 本日11月1日にリリースされたこのリリースでは、開発者と組織は、ソフトウェアスタックに含まれているOpenSSL 3.xのインスタンスにパッチを適用する準備をするよう求められている。
幸いなことに、これはOpenSSLバージョン3.0.0から3.0.6までにのみ影響する。 調査の結果、Edgioのプラットフォームを構成するソフトウェア(レガシーのLimelight、Edgecast、Layer0エッジを含む)はいずれもこの脆弱性の影響を受けないことが確認された。
我々は、この変化する状況を引き続き監視し、必要に応じて追加の更新を共有する。 ご質問や懸念がある場合は、サポートチームまたはクライアント成功担当者にお問い合わせください。