「OpenSSLã€ã«ãŠã‘ã‚‹ Change Cipher Spec メッセージ処ç†ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦(JVN#61247051)：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹å¯¾è±¡ サーãƒå´ãŠã‚ˆã³ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´ã§ä½¿ç”¨ã—ã¦ã„る「OpenSSLã€ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒä»¥ä¸‹ã®çµ„ã¿åˆã‚ã›ã®å ´åˆã«ã€æœ¬è„†å¼±æ€§ã®å½±éŸ¿ã‚’å—ã‘ã‚‹ã“ã¨ãŒç¢ºèªã•ã‚Œã¦ã„ã¾ã™ã€‚ サーãƒå´: OpenSSL 1.0.1 系列ã®ã†ã¡ 1.0.1g ãŠã‚ˆã³ãã‚Œä»¥å‰ ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆå´: OpenSSL 1.0.1 系列ã®ã†ã¡ 1.0.1g ãŠã‚ˆã³ãã‚Œä»¥å‰ OpenSSL 1.0.0 系列ã®ã†ã¡ 1.0.0l ãŠã‚ˆã³ãã‚Œä»¥å‰ OpenSSL 0.9.8 系列ã®ã†ã¡ 0.9.8y ãŠã‚ˆã³ãã‚Œä»¥å‰ é–‹ç™ºè€…ãŒæä¾›ã™ã‚‹æƒ…å ±ã‚’ã‚‚ã¨ã«æœ€æ–°ç‰ˆã¸ã‚¢ãƒƒãƒ—デートã—ã¦ãã ã•ã„。 Q&A 通信経路上ã®æ”»æ’ƒè€…ã¨ã¯ï¼Ÿ 本脆弱性を悪用ã™ã‚‹ãŸã‚ã«ã¯ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¨ã‚µãƒ¼ãƒã®é–“ã«å…¥ã£ã¦é€šä¿¡ã‚’ä¸ç¶™ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ã“ã®ã‚ˆã†ãªã‚·ãƒŠãƒªã‚ªã§ã®æ”»æ’ƒã‚’一般ã«ä¸é–“者攻撃ã¨ã„ã„ã€ã“ã®ã¨ãã®æ”»æ’ƒè€…を本稿ã§ã¯é€šä¿¡çµŒè·¯ä¸Šã®æ”»æ’ƒè€…ã¨å‘¼ã‚“ã§ã„ã¾ã™ã€‚一般ã«ã€é€šä¿¡çµŒè·¯ä¸Šã®æ”»æ’ƒè€…ã¨ãªã‚‹ã“ã¨
DeNA Engineering - DeNAエンジニアã®ãƒãƒ¼ã‚¿ãƒ«ã‚µã‚¤ãƒˆ
{{#tags}}- {{label}}
{{/tags}}