POODLE脆弱性ãŒSSL 3.0ã‹ã‚‰TLS 1.0 / TLS 1.1ã«æ‹¡å¤§2014å¹´10月15æ—¥ã€ã€ŒãŠå®¢æ§˜ã¸ã®é‡è¦ãªãŠçŸ¥ã‚‰ã›ã€ã«ã¦ã”å ±å‘Šã—ãŸã€ŽSSL 3.0ã«é–¢ã™ã‚‹è„†å¼±æ€§ã«ã¤ã„㦠(Padding Oracle On Downgraded Legacy Encryption)ã€ã§ã¯ã€SSL 3.0プãƒãƒˆã‚³ãƒ«ã«ã®ã¿å½±éŸ¿ãŒã‚ã‚‹ã¨ã•ã‚Œã¦ã„ã¾ã—ãŸã€‚ã—ã‹ã—ã€ã“ã®ãŸã³ä¸€éƒ¨ã®TLS 1.0 / TLS 1.1ã«ãŠã„ã¦ã‚‚ã€SSLã§ä¿è·ã•ã‚ŒãŸã‚¦ã‚§ãƒ–サイトã¨ãƒ–ラウザã®é–“ã§ã€ãƒãƒƒã‚«ãƒ¼ã®é€šä¿¡å‚å—ã‚„æš—å·è§£èªãŒå¯èƒ½ã§ã‚ã‚‹ã“ã¨ãŒã‚ã‹ã‚Šã¾ã—ãŸã€‚ TLSパケット内ã§åˆ©ç”¨ã•ã‚Œã¦ã„るパディング構æˆã‚’é©åˆ‡ã«ãƒã‚§ãƒƒã‚¯ã—ã¦ã„ãªã„実装ãŒã•ã‚Œã¦ã„ã‚‹å ´åˆã€ã“ã®è„†å¼±æ€§ã®å½±éŸ¿ã‚’å—ã‘ã¾ã™ã€‚今ã®ã¨ã“ã‚ã€F5ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¹ã¨A10ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¹ã®ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µã§TLS接続をãƒãƒ³ãƒ‰ãƒ«ã—ã¦ã„るウェブサイトã§ã€ã“ã®è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ より技術的ãªçŸ¥è¦‹ã¯Googleã‚»ã‚ュリティエンジニアAdam Langleyã®æŠ•ç¨¿ã€ŽT
SSLv3脆弱性「POODLEã€ã€TLSã«ã‚‚影響--グーグルã®å°‚門家ãŒæŒ‡æ‘˜
Microsoftã€ã€ŒInternet Explorer 11ã€ã®â€œSSL 3.0â€ãƒ•ã‚©ãƒ¼ãƒ«ãƒãƒƒã‚¯æ©Ÿèƒ½ã‚’無効化
「Firefoxã€ã®â€œSSL 3.0â€å¯¾å¿œã‚’無効化ã§ãる拡張機能「SSL Version Controlã€NOT SUPPORTED
SSLv3 ã®è„†å¼±æ€§ POODLE ã¸ã®å¯¾ç–を行ㆠ(SSLv3ã®ç„¡åŠ¹åŒ–) : ã‚¢ã‚¸ãƒ£ã‚¤ãƒ«æ ªå¼ä¼šç¤¾
「SSL 3.0ã€ã«ã€Webサイト上ã®å€‹äººæƒ…å ±ã‚’ç›—ã¾ã‚Œã‚‹ã€ŒPOODLEã€è„†å¼±æ€§ï¼ˆGoogle） | ScanNetSecurity
JVNVU#98283300: SSLv3 プãƒãƒˆã‚³ãƒ«ã«æš—å·åŒ–データを解èªã•ã‚Œã‚‹è„†å¼±æ€§(POODLE 攻撃)
SSL 3.0 ã®è„†å¼±æ€§ （POODLE） 対ç–㧠Web サーãƒã® SSL 3.0 を無効ã«ã—ãŸä»¶ã¨ãƒ–ラウザå´ã®å¯¾å‡¦ã¾ã¨ã‚
https://dev.classmethod.jp/articles/cve-2014-3566-poodle-issue/
OpenSSL ã«ãŠã‘ã‚‹ POODLE SSLv3.0 脆弱性å•é¡Œã®è§£æ±ºæ–¹æ³• (CVE-2014-3566) - Red Hat Customer Portal
SSL 3.0ã«æ·±åˆ»ãªè„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚‹ | スラド ã‚»ã‚ュリティ
ã€Twitterã¾ã¨ã‚】SSL 3.0ã®æ·±åˆ»ãªè„†å¼±æ€§ã€ŒPOODLE（プードル）ã€ã«ã¤ã„ã¦
{{#tags}}- {{label}}
{{/tags}}