OpenSSL ã®è„†å¼±æ€§ã«å¯¾ã™ã‚‹ã€ã‚¦ã‚§ãƒ–サイト利用者（一般ユーザ）ã®å¯¾å¿œã«ã¤ã„ã¦ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã‚¦ã‚§ãƒ–サイト上ã§ã®ã‚·ãƒ§ãƒƒãƒ”ングや金èžå–引ã«ãŠã‘る通信ã¯ä¸€èˆ¬ã«ã€SSL ã¨å‘¼ã°ã‚Œã‚‹æ–¹å¼ã§æš—å·åŒ–ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã® SSL を実ç¾ã™ã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®ä¸€ã¤ã§ã‚ã‚‹ OpenSSL ã«ã€æƒ…å ±æ¼ãˆã„ã®è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã¾ã—ãŸã€‚https ã§ã‚¢ã‚¯ã‚»ã‚¹ã§ãるウェブサイトã¯ã€ã“ã®è„†å¼±æ€§ã®å½±éŸ¿ã‚’å—ã‘ã€ã‚¦ã‚§ãƒ–サイトã‹ã‚‰æƒ…å ±ãŒæ¼ãˆã„ã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 図：脆弱性ãŠã‚ˆã³ã€è„†å¼±æ€§ã‹ã‚‰æƒ³å®šå¯èƒ½ãªå½±éŸ¿ã®ã‚¤ãƒ¡ãƒ¼ã‚¸ æ¼ãˆã„ã—ãŸæƒ…å ±ãŒæ‚ªç”¨ã•ã‚ŒãŸçµæžœã€ä¸Šå›³ã®ã‚ˆã†ãªå½±éŸ¿ãŒç”Ÿã˜ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚連鎖被害を防ããŸã‚ã«ã€ä¸‹è¡¨ã®ã‚ˆã†ãªå¯¾ç–ã‚’ã¨ã‚‹ã“ã¨ãŒæŽ¨å¥¨ã•ã‚Œã¾ã™ã€‚ 直接被害 派生（連鎖）被害 å¯¾ç– ã‚¦ã‚§ãƒ–ã‚µã‚¤ãƒˆé‹å–¶è€… ウェブサイト利用者（一般ユーザ） 詳細ã¯æ¬¡ç¯€ï¼»ã‚¦ã‚§ãƒ–サイト利用者（一般ユーザ）ã¨ã—ã¦ã®å¯¾å¿œï¼½å‚ç…§ サイト秘密éµã®æ¼ãˆã„
Heartbleed bug ã«ã‚ˆã‚‹ç§˜å¯†éµæ¼æ´©ã®ç¾å®Ÿæ€§ã«ã¤ã„㦠– IIJ Security Diary
Webサーãƒãƒ¼é–“通信内容暗å·åŒ–(Apache+mod_SSL) - CentOSã§è‡ªå®…サーãƒãƒ¼æ§‹ç¯‰
{{#tags}}- {{label}}
{{/tags}}