SSLv3脆弱性「POODLEã€ã€TLSã«ã‚‚影響--グーグルã®å°‚門家ãŒæŒ‡æ‘˜Googleã«æ‰€å±žã™ã‚‹SSL専門家ã®Adam Langleyæ°ã¯ç±³å›½æ™‚é–“12月8æ—¥ã€è‡ªèº«ã®ãƒ–ãƒã‚°ã§å¤šãã®TLS実装ã«å¯¾ã—ã¦è¦å‘Šã‚’出ã—ãŸã€‚以å‰æ˜Žã‚‰ã‹ã«ãªã£ãŸã€SSLãƒãƒ¼ã‚¸ãƒ§ãƒ³3（SSLv3）ã«å½±éŸ¿ã™ã‚‹ã€ŒPOODLE（Padding Oracle On Downgraded Legacy Encryption）ã€æ”»æ’ƒã¨åŒã˜ã‚ˆã†ãªæ”»æ’ƒã«ã¤ãªãŒã‚‹è„†å¼±æ€§ã‚’å«ã‚“ã§ã„ã‚‹ã¨ã„ã†ã€‚ SSLv3ã¯ã€CBCモードã®æš—å·ã§ãƒ‡ãƒ¼ã‚¿ã®ãƒ‘ディングを効果的ã«ç‰¹å®šã—ãªã„。ãã®ãŸã‚ã€ãƒ–ãƒãƒƒã‚¯æš—å·ã®æ•´åˆæ€§ã‚’ãã¡ã‚“ã¨ç¢ºèªã§ããšã€ã€Œãƒ‘ディングオラクル攻撃ã€ã‚’å¯èƒ½ã«ã—ã¦ã—ã¾ã†ã€‚SSLv3ã®å¾Œã€ä»•æ§˜ã¯TLSã¨æ”¹åã•ã‚Œã€ãƒãƒ¼ã‚¸ãƒ§ãƒ³1ã«ãªã£ãŸã€‚TLSv1ã®å¤‰æ›´ç‚¹ã®1ã¤ã¨ã—ã¦ã€ãƒ‘ディングオラクル攻撃を防ããŸã‚ã®ãƒ‘ディング処ç†ã‚’改善ã—ãŸã€‚ ã ãŒã€TLS実装ã§ã‚‚パディングãƒã‚¤ãƒˆã®ãƒã‚§ãƒƒã‚¯ã¯å®Œå…¨ã§ã¯ãªã„ã¨ã„ã†ã€‚多ãã®TLS実装ãŒSSLv3ソフトウ
更新：SSL 3.0 ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦(CVE-2014-3566)：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
Resolution for POODLE SSLv3.0 vulnerability (CVE-2014-3566) in httpd - Red Hat Customer Portal
POODLE: SSLv3 vulnerability (CVE-2014-3566) - Red Hat Customer Portal
https://dev.classmethod.jp/articles/cve-2014-3566-poodle-issue/
{{#tags}}- {{label}}
{{/tags}}