AirMac ExtremeとTime CapsuleにHeartbleed対策のファームウェアアップデート - ITmedia ニュース

2014/04/23 8 users ファームウェアアップデート OpenSSL 無線LAN製品

2013年6月以降に発売されたAirMac ExtremeとTime Capsuleのファームウェアアップデート7.3.3が公開された。OpenSSLの脆弱性（いわゆる「Heartbleed Bug」）が修正される。 米Appleは4月22日（現地時間）、無線LAN製品の「AirMac Extreme」と「AirMac Time Capsule」のファームウェアアップデート「7.3.3」を公開した... 続きを読む

IIJ Security Diary: Heartbleed bug による秘密鍵漏洩の現実性について

2014/04/16 104 users IIJ Security Diary OpenSSL 本稿

Diary │2014年04月16日 Yuji Suga│ Heartbleed bug による秘密鍵漏洩の現実性について 本稿では HeartBleed bug による秘密鍵漏洩の可能性を考察します。 OpenSSL で利用される RSA 秘密鍵のフォーマットは PKCS#1 [1] で定められています。 暗号化された暗号文の復号、もしくはデジタル署名を行う際に RSA の秘密鍵による操作が行わ... 続きを読む

NSA、「Heartbleedを2年前から悪用してきた」報道を否定 - ITmedia ニュース

2014/04/13 37 users Heartbleed NSA Bloomberg 同日 声明

米国家安全保障局（NSA）は4月11日（現地時間）、NSAが少なくとも2年前から「Heartbleed Bug」を認識しながら放置し、情報収集のために利用していたとする米Bloombergの同日の記事を公式Twitterで否定し、声明文を発表した。 Bloombergは、この件に詳しい2人の関係者の話として同記事を掲載した（現在この記事は更新され、NSAからの反論が反映されている）。 NSAは声明... 続きを読む

利用者として私が実践してるHeartBleed脆弱性対策をご紹介 リストとChromeBleed & SSL Server Testでチェック！ : I believe in technology

2014/04/13 56 users OpenSSL TLS実装ライブラリ SSL 脆弱性 リスト

利用者として私が実践してるHeartBleed脆弱性対策をご紹介 リストとChromeBleed & SSL Server Testでチェック！ 本ブログでも紹介していますが、OpenSSLというWebサーバ側で使用されるオープンソースのSSL／TLS実装ライブラリに非常に危険な脆弱性が発見されました。 　 OpenSSLの脆弱性「Heartbleed Bug」をチェックするサイト : I bel... 続きを読む

「OpenSSL」暗号ライブラリに重大な脆弱性 - CNET Japan

2014/04/08 10 users OpenSSL セキュリティホール Heartbleed

新しいセキュリティホールは毎日のように発見されている。今回見つかった最新のセキュリティホールである、「OpenSSL」暗号ライブラリのいわゆる「Heartbleed Bug」は、特にたちが悪い。 Heartbleedの影響を受けるのはOpenSSLの1.0.1と1.0.2ベータリリースだけだが、1.01は既に広範に導入されている。Secure Sockets Layer（SSL）とTranspor... 続きを読む

ネット上のサイトの約66％が使用するOpenSSLに重大なバグが発見される - GIGAZINE

2014/04/08 70 users OpenSSL GIGAZINE TLS ライブラリ パク

By Nguyen Hung Vu インターネット上で標準的に利用される暗号通信プロトコルのSSL/TLSを実装したオープンソースのライブラリ「OpenSSL」に、SSL/TLSの暗号化によって保護されている情報が特殊な環境下でなくても盗まれてしまう脆弱性が発覚しました。 Heartbleed Bug http://heartbleed.com/ 「Heartbleed Bug」と名付けられた脆弱... 続きを読む

Heartbleed Bug

2014/04/08 212 users

The Heartbleed Bug is a serious vulnerability in the popular OpenSSL cryptographic software library. This weakness allows stealing the information protected, under normal conditions, by the SSL/TLS en... 続きを読む