OpenSSL #ccsinjection Vulnerability[English] 最終更新日: Mon, 16 Jun 2014 18:21:23 +0900 CCS Injection Vulnerability æ¦‚è¦ OpenSSLã®ChangeCipherSpecメッセージã®å‡¦ç†ã«æ¬ 陥ãŒç™ºè¦‹ã•ã‚Œã¾ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ã‚’悪用ã•ã‚ŒãŸå ´åˆã€æš—å·é€šä¿¡ã®æƒ…å ±ãŒæ¼ãˆã„ã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ サーãƒã¨ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã®ä¸¡æ–¹ã«å½±éŸ¿ãŒã‚ã‚Šã€è¿…速ãªå¯¾å¿œãŒæ±‚ã‚られã¾ã™ã€‚ 攻撃方法ã«ã¯å……分ãªå†ç¾æ€§ãŒã‚ã‚Šã€æ¨™çš„型攻撃ç‰ã«åˆ©ç”¨ã•ã‚Œã‚‹å¯èƒ½æ€§ã¯éžå¸¸ã«é«˜ã„ã¨è€ƒãˆã¾ã™ã€‚ å¯¾ç– å„ベンダã‹ã‚‰æ›´æ–°ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã‚‹ã¨æ€ã‚れるã®ã§ã€ãれをインストールã™ã‚‹ã“ã¨ã§å¯¾ç–ã§ãã¾ã™ã€‚ （éšæ™‚更新） Ubuntu Debian FreeBSD CentOS Red Hat 5 Red Hat 6 Amazon Linux AMI åŽŸå› OpenSSLã®ChangeCipherSpecメッセージã®å‡¦ç†ã«ç™ºè¦‹
スノーデン事件ã®è£ã§èµ·ãã¦ã„ãŸSSL秘密éµã‚’巡る戦ã„:Geekãªãºãƒ¼ã˜
パスワードã®å®šæœŸçš„変更ã«ã¤ã„ã¦å¾³ä¸¸ã•ã‚“ã«èžã„ã¦ã¿ãŸ(1)
純真無垢ãªãƒ—ãƒã‚°ãƒ©ãƒžãƒ¼ãŒã‚¢ãƒ•ã‚£ãƒªã‚¨ã‚¤ãƒˆIDを書ãæ›ãˆã‚‹ç´ 晴らã—ã„ブラウザ拡張機能を公開ã—ã¦ã„ãŸä»¶(山本一郎) - 個人 - Yahoo!ニュース
連çµä¸èƒ½ã€éžè˜åˆ¥åŒ–ã¨ã¯ä½•ã®ã“ã¨ã‹ï¼ˆï¼‘）
プライãƒã‚·ãƒ¼ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã‚’育ã¦ã‚ˆã†
Amazon EC2ã§ã‚µãƒ¼ãƒã‚’èµ·å‹•ã—ãŸã‚‰ã‚¢ã‚¿ãƒƒã‚¯ã•ã‚ŒãŸï¼ã®ã§ã€é‹ç”¨å‰ã«ãƒã‚§ãƒƒã‚¯ãƒ»å¯¾ç–ã—ã¾ã—ょã†ã¨ã„ã†è©± - å…ƒRX-7ä¹—ã‚Šã®é©å½“ãªæ—¥ã€…
LZH書庫ã®ãƒ˜ãƒƒãƒ€ãƒ¼å‡¦ç†ã«ãŠã‘る脆弱性ã«ã¤ã„ã¦(2010年版)
Unlha32.dllç‰é–‹ç™ºåœæ¢ã€LHA書庫ã®ä½¿ç”¨ä¸æ¢å‘¼ã³ã‹ã‘ - Claybird ã®æ—¥è¨˜
https://hueniverse.com/2010/05/introducing-oauth-2-0/
WASForum 2010 - 発声練習
Ptrace 㨠TOCTOU 攻撃 - kazuhoã®ãƒ¡ãƒ¢ç½®ãå ´
{{#tags}}- {{label}}
{{/tags}}