OpenSSLã®è„†å¼±æ€§CCS Injection(CVE-2014-0224)ã®æ”»æ’ƒãŒè¡Œã‚れるæã‚ŒãŒã‚るパターンをマトリックス化ã—ã¦ã¿ãŸã€‚ - piyologlepidum社ã®èŠæ± æ°ãŒOpenSSLã®å®Ÿè£…ã«è„†å¼±æ€§ãŒã‚ã‚‹ã“ã¨ã‚’発見ã—ã¾ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã¯ChangeCipherSpecメッセージã®å‡¦ç†ã«æ¬ 陥ãŒã‚ã‚‹ã‚‚ã®ã§ã€æ‚ªç”¨ã•ã‚ŒãŸå ´åˆã«æš—å·é€šä¿¡ã®æƒ…å ±ãŒæ¼ãˆã„ã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨åŒç¤¾å…¬é–‹æƒ…å ±ã§ã¯èª¬æ˜Žã•ã‚Œã¦ã„ã¾ã™ã€‚ å°šã€6月6æ—¥ã«ãƒ¬ãƒ”ダム社ãŒã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã®å½è£…ã‚’è¡Œã†æ”»æ’ƒãŒè¡Œã‚れるæã‚Œã«ã¤ã„ã¦å±é™ºãŒãªã„ã“ã¨ãŒç¢ºèªã•ã‚ŒãŸã¨ã—ã¦è¨‚æ£ã‚’è¡Œã„ã¾ã—ãŸã€‚ãã‚Œã«ä¼´ã„以下ã®å†…容も修æ£ã‚’åŠ ãˆã¦ã„ã¾ã™ã€‚(ä¿®æ£å‰ã®è¨˜äº‹ã¯éšæ‹“ã‚’å‚ç…§ã—ã¦ãã ã•ã„。) lepidum社 å…¬é–‹æƒ…å ± 当社ã§ç™ºè¦‹ã—å ±å‘Šã‚’ã—ãŸOpenSSLã®è„†å¼±æ€§ï¼ˆCVE-2014-0224 ）ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚早急ãªæ›´æ–°ãŒæœ›ã¾ã‚Œã‚‹å†…容ã ã¨è€ƒãˆã¦ã„ã¾ã™ã€‚ #ccsinjection #OpenSSL 概è¦ã¯ã“ã¡ã‚‰ã®ãƒšãƒ¼ã‚¸ã‚’ã”å‚照下ã•ã„。http://t.co/bhY7GpLZ2j— lepidum (@lepidum) 2
(CentOS5,6)OpenSSL CCSインジェクションyumã§ã®ç¢ºèªæ–¹æ³• - Qiita
OpenSSL CCSインジェクション脆弱性(CVE-2014-0224) ã®ä¿®æ£ã¯yumã«å…¬é–‹æ¸ˆã¿ - Qiita
OpenSSL #ccsinjection Vulnerability
{{#tags}}- {{label}}
{{/tags}}