OpenSSLã«2件ã®æ·±åˆ»ãªè„†å¼±æ€§--早急ã«ãƒ‘ッãƒã®é©ç”¨ã‚’Steven J. Vaughan-Nichols （Special to ZDNET.comï¼‰Â ç¿»è¨³æ ¡æ£ï¼šÂ 編集部 2016-05-06 11:28 「OpenSSLã€ã«2件ã®è„†å¼±æ€§ãŒå˜åœ¨ã—ã€ãƒ‘ッãƒãŒæä¾›ã•ã‚ŒãŸã“ã¨ãŒæ˜Žã‚‰ã‹ã«ãªã£ãŸã€‚ã©ã¡ã‚‰ã®è„†å¼±æ€§ã‚‚ã€ã‚»ã‚ュリティã«é‡å¤§ãªå½±éŸ¿ã‚’åŠã¼ã™å¯èƒ½æ€§ãŒã‚る。 æš—å·ãƒ©ã‚¤ãƒ–ラリã§ã‚ã‚‹OpenSSLã¯ã€æœ‰åãªã‚¦ã‚§ãƒ–サイトã®SSLã‚„TLSã§ã‚‚利用ã•ã‚Œã¦ãŠã‚Šã€ã“ã‚Œã«ã¯Twitterã€GitHubã€Tumblrã€Steamã€DropBoxãªã©ã‚‚å«ã¾ã‚Œã‚‹ã€‚ OpenSSLãŒä½¿ã‚ã‚Œã¦ã„ã‚‹ã®ã¯ã‚¦ã‚§ãƒ–サイトã ã‘ã§ã¯ãªã„。オープンソースã®ä»®æƒ³ãƒ—ライベートãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã§ã‚る「OpenVPNã€ã‚„ã€ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ã‚¿ãƒ¼ãƒŸãƒŠãƒ«ã«å®‰å…¨ã«ãƒã‚°ã‚¤ãƒ³ã™ã‚‹ãŸã‚ã«ä½¿ç”¨ã™ã‚‹ã€ŒOpenSSHã€ã®å¤ã„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã‚‚使用ã•ã‚Œã¦ã„る。 ã“ã‚Œã¯ã€ã‚»ã‚ュアãªã‚µãƒ¼ãƒã‚’é‹ç”¨ã—ã¦ã„ã‚Œã°ã€OpenSSLを利用ã—ã¦ã„ã‚‹
HTTPSサイトã®3割ã«å½±éŸ¿ã™ã‚‹ã€ŒDROWNã€è„†å¼±æ€§è¦‹ã¤ã‹ã‚‹--OpenSSLã¯ãƒ‘ッãƒå…¬é–‹
OpenSSL #ccsinjection Vulnerability
OpenSSLã®è„†å¼±æ€§ã§æƒ³å®šã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ - ã‚ã‚‚ãŠãã°
{{#tags}}- {{label}}
{{/tags}}