自堕落な技術者の日記 : 様々なサーバーのPOODLE SSLv3脆弱性(CVE-2014-3566)対策のまとめ - livedoor Blog（ブログ）

2014/10/18 260 users CVE-2014-3566 自堕落 サーバー Blog 対策

1. はじめに いや～、今年は脆弱性対策が当たり年ですね～～。(トホホ)。 bash ShellShockの対策も継続して観察しているなか、 新しいPOODLEというSSLv3プロトコルに関する脆弱性が出てしまいました。 子犬のプードルだって！可愛くないっつ～～の！！ SSLv3プロトコルのパディングの問題点を突いて、効率的に暗号文を 復号できしまうので、例えばセッションクッキーを復号して通信を盗... 続きを読む