ã“ã‚ã‚“ã¨(2005-10-13)â– [Security] SSL 2.0 version rollback ã®ä»¶ã®FAQ 以下ã€SSLv3 㯠SSL 3.0 㨠TLS 1.0 (㨠TLS 1.1 draft) ã‚’ç·ç§°ã—ã¾ã™ã€‚ ・ 1. ä¿®æ£ã™ã‚‹ã¨ TLS ã‚„ SSL 3.0 㨠SSL 2.0 ã¯åŒæ™‚ã«ä½¿ãˆãªããªã‚‹ã®ï¼Ÿ ã„ã„ãˆã€‚今回ã®ä¿®æ£ã®å¯¾è±¡ã§ã‚る「ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãƒãƒ¼ãƒ«ãƒãƒƒã‚¯æ”»æ’ƒã€ã¯ã€ã‚ãã¾ã§ã‚‚ 「クライアント㌠SSL 3.0 以上ã§ç¹‹ã”ã†ã¨ã—ã¦ã„ã‚‹ã«ã‚‚é–¢ã‚らãšã€ 通信ä¸ç¶™è€…㌠SSL 2.0 ã¸ã®é™æ ¼ã‚’強制ã™ã‚‹ã€æ”»æ’ƒã§ã™ã€‚ 今回ã®ä¿®æ£ã‚’ã—ã¦ã‚‚ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒ SSL 2.0 ã—ã‹ä½¿ãˆãªã„ケース〠サーãƒãŒ SSL 2.0 ã—ã‹å—ã‘付ã‘ãªã„ケースã§ã¯ã€ã©ã¡ã‚‰ã‚‚æ£å¸¸ã« SSL 2.0 ã§æŽ¥ç¶šã‚’確立ã§ãã¾ã™ã€‚ ãŸã ã—ã€SSL 2.0 ã«ã¯æ—¢çŸ¥ã®è„†å¼±æ€§ãŒçŸ¥ã‚‰ã‚Œã¦ã„ã¾ã™ã®ã§ã€ å¯èƒ½ãªã‚‰ã‚µãƒ¼ãƒãƒ»ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¨ã‚‚ SSL 2.
Technical documentation
IBM インターãƒãƒƒãƒˆ ã‚»ã‚ュリティ システムズ : Netscape NSS ライブラリã«ãŠã‘るリモートã‹ã‚‰ã®ã‚»ã‚ュリティ侵害
MFSA 2007-06: Mozilla Network Security Services (NSS) SSLv2 ã®ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼
{{#tags}}- {{label}}
{{/tags}}