OpenSSLã®è„†å¼±æ€§(CVE-2017-3733)ã«è¦‹ã‚‰ã‚Œã‚‹ä»•æ§˜ã¨castã®è½ã¨ã—ç©´ - ã¼ã¡ã¼ã¡æ—¥è¨˜0. çŸã„ã¾ã¨ã‚ OpenSSL-1.1.0dã«è„†å¼±æ€§(CVE-2017-3733)ãŒè¦‹ã¤ã‹ã‚Šã€Encrypt-Then-Mac 㨠renegotiation を組ã¿åˆã‚ã›ã¦ crashã•ã›ã‚‹ã“ã¨ãŒã§ãã¾ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ã¯ã€ä»•æ§˜ã®æº–æ‹ ä¸è¶³ã‚„ä¸é©åˆ‡ãªå¤‰æ•°ã® cast ãªã©ãŒåŽŸå› ã§ã—ãŸã€‚ TLS1.3ã§ã¯ã“ã†ã„ã†è½ã¨ã—ç©´ãŒå°‘ãªããªã‚‹ã‚ˆã†æ©Ÿèƒ½ã®æ ¹æœ¬çš„ãªè¦‹ç›´ã—ãŒè¡Œã‚ã‚Œã¦ã„ã¾ã™ã€‚ 1. ã¯ã˜ã‚㫠先週 OpenSSL-1.1.0d ã«å¯¾ã—ã¦ã‚»ã‚ュリティアップデートãŒã‚り〠Encrypt-Then-Mac renegotiation crash (CVE-2017-3733)ã¨ã„ã†è„†å¼±æ€§(Severity: High)ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ 対象ã¨ãªã£ãŸ 1.1.0 ã¯ã€æ˜¨å¹´2016å¹´8月ã«ãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸOpenSSLã®æ–°ã—ã„リリースブランãƒã§ã™ã€‚1.1.0ã§ã¯APIã®å¤§å¹…変更もã‚ã‚Šã€ã¾ã ã‚ã¾ã‚Šæ™®åŠ
ã‚»ã‚ュリティ診æ–・検査ã®GMOサイãƒãƒ¼ã‚»ã‚ュリティ byイエラエ
OpenSSL #ccsinjection Vulnerability
我々ã¯ã©ã®ã‚ˆã†ã«ã—ã¦å®‰å…¨ãªHTTPS通信をæä¾›ã™ã‚Œã°è‰¯ã„ã‹ - Qiita
三è±UFJニコスãŒOpenSSLã®è„†å¼±æ€§ã‚’çªã‹ã‚Œã¦ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’å—ã‘ãŸä»¶ã‚’ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
Wiresharkã§SSL通信ã®ä¸èº«ã‚’覗ã„ã¦ã¿ã‚‹ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
OpenSSLã®é‡å¤§ãƒã‚°ã€ŒHeartbleedã€ç™ºè¦šã«ä¼´ã„ã€ã‚ãªãŸãŒä»Šã™ãパスワードを変更ã™ã‚‹ã¹ãサービス一覧 | ゴリミー
OpenSSLã®ã€ŒHeartbleedã€è„†å¼±æ€§ã¯2å¹´å‰ã‹ã‚‰å˜åœ¨ã€ã€Œæœ€æ‚ªã®ã‚±ãƒ¼ã‚¹ã‚’想定ã—ã¦å¯¾å‡¦ã‚’ã€ã¨å°‚門家
CVE-2014-0160 OpenSSL Heartbleed 脆弱性ã¾ã¨ã‚ - ã‚ã‚‚ãŠãã°
Security: Heartbleed vulnerability
ãƒãƒƒãƒˆä¸Šã®ã‚µã‚¤ãƒˆã®ç´„66ï¼…ãŒä½¿ç”¨ã™ã‚‹OpenSSLã«é‡å¤§ãªãƒã‚°ãŒç™ºè¦‹ã•ã‚Œã‚‹
EC2インスタンスã®OpenSSLã®Heartbleed Bug対応 - Qiita
{{#tags}}- {{label}}
{{/tags}}