OpenSSLに脆弱性が発覚し、1.0.0g、0.9.8tがいっせいにリリースされた。今回は、DTLS (データグラムTLS) だけの脆弱性で、通常のSSL/TLSはこの脆弱性を内包していない。

ふだん、ログイン・ユーザーでコンパイルなどの作業をするのだが、うっかりスーパーユーザーで./configスクリプトを実行した。するとこのスクリプト、中で「gcc -Wa,--help -c -o /dev/null -x assembler /dev/null」というコマンドが/dev/nullを消してしまうではないか。調べてみたら、バグ報告が上がっていた。

- - - - -

(PS [関連リンク]
セキュリティホールmemo)