Heartbleed bug ã«ã‚ˆã‚‹ã‚µãƒ¼ãƒè¨å®šã®çŠ¶æ³å¤‰åŒ– – IIJ Security Diary本稿ã§ã¯æ—¥æœ¬æ™‚é–“2014å¹´4月8日未明ã«å…¬é–‹ã•ã‚ŒãŸ HeartBleed bug ã«ã¤ã„ã¦å–り上ã’ã¾ã™ã€‚ 本脆弱性㯠OpenSSL 1.0.1 ã‹ã‚‰ 1.0.1f ãŠã‚ˆã³ 1.0.2beta1 ã«ãŠã„㦠Heartbeat メッセージã®å‡¦ç†ã«ãŠã„ã¦å¢ƒç•Œãƒã‚§ãƒƒã‚¯ã®å•é¡ŒãŒã‚ã‚Šã€OpenSSL ãŒå‹•ä½œã—ã¦ã„るマシンã®ãƒ¡ãƒ¢ãƒªæƒ…å ±ã‚’å–å¾—å¯èƒ½ãªçŠ¶æ…‹ã«ã‚ã£ãŸã“ã¨ãŒå…¬è¡¨ã•ã‚Œã¾ã—ãŸ[1]OpenSSL Security Advisory [07 Apr 2014] TLS heartbeat read overrun (CVE-2014-0160) https://www.openssl.org/news/secadv_20140407.txt。 RFC6520 ã§ç–定ã•ã‚Œã¦ã„ã‚‹ Heartbeat プãƒãƒˆã‚³ãƒ«ã¯ã€ãƒªã‚¯ã‚¨ã‚¹ãƒˆ-レスãƒãƒ³ã‚¹åž‹ã® 2-way ã§å®Œçµã™ã‚‹ç°¡æ˜“ãªãƒ—ãƒãƒˆã‚³ãƒ«ã§ã€SSL/TLS ã® R
Heartbleed bug ã«ã‚ˆã‚‹ç§˜å¯†éµæ¼æ´©ã®ç¾å®Ÿæ€§ã«ã¤ã„㦠– IIJ Security Diary
EC2インスタンスã®OpenSSLã®Heartbleed Bug対応 - Qiita
DeNA Engineering - DeNAエンジニアã®ãƒãƒ¼ã‚¿ãƒ«ã‚µã‚¤ãƒˆ
OpenSSL脆弱性ã®å½±éŸ¿ã‚’å—ã‘るサイト一覧（éšæ™‚æ›´æ–°ä¸ï¼‰
OpenSSLã®ã€ŒHeartbleedã€è„†å¼±æ€§ã¯2å¹´å‰ã‹ã‚‰å˜åœ¨ã€ã€Œæœ€æ‚ªã®ã‚±ãƒ¼ã‚¹ã‚’想定ã—ã¦å¯¾å‡¦ã‚’ã€ã¨å°‚門家
OpenSSL 1.0.1ï¼1.0.2ç³»ã«è„†å¼±æ€§ã€ç§˜å¯†éµæ¼ãˆã„ã®æれも
ãƒãƒƒãƒˆå²ä¸Šæœ€å¤§ç´šã®ãƒã‚°ç™ºè¦‹ã€‚カナダã¯ç¢ºå®šç”³å‘Šã‚’緊急åœæ¢ã€å±é™ºåº¦ã¯10段階ã®11？
OpenSSLã®è„†å¼±æ€§ã§æƒ³å®šã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ - ã‚ã‚‚ãŠãã°
CVE-2014-0160 OpenSSL Heartbleed 脆弱性ã¾ã¨ã‚ - ã‚ã‚‚ãŠãã°
OpenSSL ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·
JVNVU#94401838: OpenSSL ã® heartbeat æ‹¡å¼µã«æƒ…å ±æ¼ãˆã„ã®è„†å¼±æ€§
{{#tags}}- {{label}}
{{/tags}}