OpenSSL ã®è„†å¼±æ€§ (CVE-2019-1559) ã«ã¤ã„ã¦2019å¹´2月26æ—¥ (米国時間)ã€OpenSSL Project ã‹ã‚‰ OpenSSL ã®è„†å¼±æ€§ (CVE-2019-1559) ã«é–¢ã™ã‚‹æƒ…å ±[1]ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚OpenSSL Project ã¯ã€æœ¬è„†å¼±æ€§ã®é‡è¦åº¦ã‚’ä¸ (Moderate) ã¨è©•ä¾¡ã—ã¦ã„ã¾ã™ã€‚公開ã•ã‚ŒãŸæƒ…å ±ã«ã‚ˆã‚‹ã¨ã€OpenSSL ã«ã¯ãƒ‘ディングオラクル攻撃ãŒå¯èƒ½ãªè„†å¼±æ€§ãŒã‚ã‚Šã€æ‚ªç”¨ã•ã‚Œã‚‹ã¨ã€é éš”ã®ç¬¬ä¸‰è€…ãŒé€šä¿¡æƒ…å ±ã‚’çªƒå–ã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã•ã‚Œã¦ã„ã¾ã™ã€‚ãªãŠã€ç ”究者ã‹ã‚‰æœ¬è„†å¼±æ€§ã«é–¢ã™ã‚‹æƒ…å ±[2]ãŒå…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ 本脆弱性ã®å½±éŸ¿ã‚’å—ã‘ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯æ¬¡ã®ã¨ãŠã‚Šã§ã™ã€‚ - OpenSSL 1.0.2 ã‹ã‚‰ 1.0.2q ã¾ã§ OpenSSL Project ã«ã‚ˆã‚‹ã¨ OpenSSL 1.0.2r ã«ã¦æœ¬è„†å¼±æ€§ã‚’ä¿®æ£æ¸ˆã¿ã¨ã®ã“ã¨ã§ã™ã€‚ãªãŠã€OpenSSL 1.1.1ã€1.1.0 を使用ã—ã¦ã„ã‚‹å ´åˆã‚„æš—å·ã‚¹ã‚¤ãƒ¼ãƒˆã«èªè¨¼æš—å·
OpenSSLã®æš—å·å‡¦ç†ãŒçˆ†é€Ÿãªä»¶ - Y's note
Benchmarking symmetric cyphers in PHP - OpenSSL vs. Mcrypt
TLS 1.3 ã«å‚™ãˆã¦ PHP 7.1 ã«ã‚¢ãƒƒãƒ—グレードã™ã‚‹
OpenSSLã®è„†å¼±æ€§(CVE-2014-3511)ã§TLSプãƒãƒˆã‚³ãƒ«ã®åŸºç¤Žã‚’å¦ã¶ - ã¼ã¡ã¼ã¡æ—¥è¨˜
OpenSSL ã® Man-in-the-middle 攻撃å¯èƒ½ãªè„†å¼±æ€§ã®å½±éŸ¿ – IIJ Security Diary
ã‚»ã‚ュリティ診æ–・検査ã®GMOサイãƒãƒ¼ã‚»ã‚ュリティ byイエラエ
DeNA Engineering - DeNAエンジニアã®ãƒãƒ¼ã‚¿ãƒ«ã‚µã‚¤ãƒˆ
{{#tags}}- {{label}}
{{/tags}}