OpenSSLの更新版が公開――「Heartbleedほど悪くない」 - ITmedia エンタープライズ

2015/03/19 15 users OpenSSL DOS ITmedia エンタープライズ

OpenSSLの更新版が予告通りに公開された。危険度「高」に分類したサービス妨害（DoS）の脆弱性など計14件の脆弱性を修正している。 オープンソースのSSL／TLS実装ライブラリ「OpenSSL」の更新版が3月19日、予告通りに公開され、危険度「高」に分類したサービス妨害（DoS）の脆弱性を含め、計14件の脆弱性が修正された。米セキュリティ機関SANS Internet Storm Center... 続きを読む

OpenSSLにまた重大な脆弱性、直ちにパッチ適用を - ITmedia ニュース

2014/06/06 113 users OpenSSL トラフィック 同日 サーバ クライアント

脆弱性を悪用された場合、クライアントとサーバ間のトラフィックの暗号を解除され、改ざんされる恐れがある。 オープンソースのSSL／TLS実装ライブラリ「OpenSSL」に新たな脆弱性が見つかり、6月5日（米国時間）に修正パッチがリリースされた。脆弱性はサーバとクライアントの両方が影響を受け、OpenSSLで保護していたはずの情報が漏えいする恐れがある、 OpenSSLは同日公開したセキュリティ情報で... 続きを読む

OpenSSLにまた重大な脆弱性、直ちにパッチ適用を - ITmedia エンタープライズ

2014/06/05 113 users OpenSSL トラフィック 同日 サーバ クライアント

脆弱性を悪用された場合、クライアントとサーバ間のトラフィックの暗号を解除され、改ざんされる恐れがある。 オープンソースのSSL／TLS実装ライブラリ「OpenSSL」に新たな脆弱性が見つかり、6月5日（米国時間）に修正パッチがリリースされた。脆弱性はサーバとクライアントの両方が影響を受け、OpenSSLで保護していたはずの情報が漏えいする恐れがある、 OpenSSLは同日公開したセキュリティ情報で... 続きを読む

利用者として私が実践してるHeartBleed脆弱性対策をご紹介 リストとChromeBleed & SSL Server Testでチェック！ : I believe in technology

2014/04/13 56 users OpenSSL Heartbleed Bug SSL 脆弱性

利用者として私が実践してるHeartBleed脆弱性対策をご紹介 リストとChromeBleed & SSL Server Testでチェック！ 本ブログでも紹介していますが、OpenSSLというWebサーバ側で使用されるオープンソースのSSL／TLS実装ライブラリに非常に危険な脆弱性が発見されました。 　 OpenSSLの脆弱性「Heartbleed Bug」をチェックするサイト : I bel... 続きを読む

OpenSSLの脆弱性、影響は極めて重大――パスワードや秘密鍵の流出も - ITmedia エンタープライズ

2014/04/09 27 users OpenSSL HeartBeat SSL 流出 秘密鍵

オープンソースのSSL／TLS実装ライブラリ「OpenSSL」に発覚した脆弱性は、極めて重大な影響を及ぼすことが分かってきた。パスワードや秘密鍵などの情報が簡単に盗まれてしまうことも実証され、影響範囲は非常に広い。問題の修正には「OpenSSL 1.0.1g」に更新する必要があり、セキュリティ機関などが迅速な対応を呼び掛けている。 脆弱性は「heartbeat」という機能の実装問題に起因することか... 続きを読む

OpenSSLに脆弱性、クライアントやサーバにメモリ露呈の恐れ - ITmedia エンタープライズ

2014/04/08 125 users OpenSSL メモリ サーバ クライアント SSL

オープンソースのSSL／TLS実装ライブラリ「OpenSSL」に64Kバイトのメモリが露呈されてしまう脆弱性が発覚し、この問題を修正した「OpenSSL 1.0.1g」が4月7日に公開された。 OpenSSLのセキュリティ情報によると、脆弱性はTLS Heartbeat拡張の処理における境界チェックの不備に起因する。悪用された場合、最大64Kバイトのメモリが接続されたクライアントやサーバに露呈され... 続きを読む