【更新】 [影響あり] OpenSSL で確認された脆弱性の BOM 製品への影響について (CVE-2022-0778)

【2022年5月20日配信】

　本件について、各製品用のアップデートモジュールを公開しました。以下のリンクよりダウンロードして、適用してください。

• • BOM for Windows Ver.7.0 SR4 向けアップデートモジュール (202205)
  • BOM for Windows Ver.6.0 SR2 向けアップデートモジュール (202205)

【2022年5月9日配信】

　OpenSSL で確認された脆弱性、"CVE-2022-0778" について、BOM for Windows Ver.7.0 SR4 および BOM for Windows Ver.6.0 SR2 への影響を調査し、以下の通り影響があることを確認いたしました。
　メール送信アクションなど、外部にアクセスしてTLSサーバー証明書を使用する際に、不正な楕円曲線パラメータを含むよう細工された証明書によって無限ループを発生させられる可能性があります。

　アップデートパッチについては現在公開を準備しており、公開が完了し次第、本インフォメーションにおいて情報を更新させていただきます。