OpenSSLã€é‡åº¦ã®æ¬ 陥を修æ£ã™ã‚‹ã‚¢ãƒƒãƒ—デートを7月9æ—¥ã«ãƒªãƒªãƒ¼ã‚¹äºˆå®š
CodeZine編集部ã§ã¯ã€ç¾å ´ã§æ´»èºã™ã‚‹ãƒ‡ãƒ™ãƒãƒƒãƒ‘ーをスターã«ã™ã‚‹ãŸã‚ã®ã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã€ŒDevelopers Summitã€ã‚„ã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã®ç”Ÿãã–ã¾ã‚’ブーストã™ã‚‹ãŸã‚ã®ã‚¤ãƒ™ãƒ³ãƒˆã€ŒDevelopers Boostã€ãªã©ã€ã•ã¾ã–ã¾ãªã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ã‚’ä¼ç”»ãƒ»é‹å–¶ã—ã¦ã„ã¾ã™ã€‚
OpenSSLã«ã¾ãŸé‡å¤§ãªè„†å¼±æ€§ã€ç›´ã¡ã«ãƒ‘ッãƒé©ç”¨ã‚’
脆弱性を悪用ã•ã‚ŒãŸå ´åˆã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¨ã‚µãƒ¼ãƒé–“ã®ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã®æš—å·ã‚’解除ã•ã‚Œã€æ”¹ã–ã‚“ã•ã‚Œã‚‹æã‚ŒãŒã‚る。 オープンソースã®SSLï¼TLS実装ライブラリ「OpenSSLã€ã«æ–°ãŸãªè„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚Šã€6月5日（米国時間）ã«ä¿®æ£ãƒ‘ッãƒãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸã€‚脆弱性ã¯ã‚µãƒ¼ãƒã¨ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã®ä¸¡æ–¹ãŒå½±éŸ¿ã‚’å—ã‘ã€OpenSSLã§ä¿è·ã—ã¦ã„ãŸã¯ãšã®æƒ…å ±ãŒæ¼ãˆã„ã™ã‚‹æã‚ŒãŒã‚る〠OpenSSLã¯åŒæ—¥å…¬é–‹ã—ãŸã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã§ã€6件ã®è„†å¼±æ€§ã‚’ä¿®æ£ã—ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ä¸ã§ã‚‚「SSL/TLSã®ä¸é–“者攻撃ã®è„†å¼±æ€§ã€ã§ã¯ã€æ”»æ’ƒè€…ã«ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã¨ã‚µãƒ¼ãƒé–“ã®ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã®æš—å·ã‚’解除ã•ã‚Œã€æ”¹ã–ã‚“ã•ã‚Œã‚‹æã‚ŒãŒã‚る。 ã“ã®è„†å¼±æ€§ã¯ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã§ã¯OpenSSLã®å…¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒå½±éŸ¿ã‚’å—ã‘る。サーãƒã§ã¯OpenSSL 1.0.1ï¼1.0.2-beta1ã®ã¿ã«å½±éŸ¿ãŒç¢ºèªã•ã‚Œã¦ã„ã‚‹ãŒã€1.0.1よりå‰ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’使ã£ã¦ã„ã‚‹å ´åˆã‚‚念ã®ãŸã‚ã«
Test your server for Heartbleed (CVE-2014-0160)
If there are problems, head to the FAQ Results are now cached globally for up to 6 hours. Enter a URL or a hostname to test the server for CVE-2014-0160. This test has been discontinued in March 2019. You can use the open-source command line tool or the SSL Labs online test. All good, seems fixed or unaffected! Uh-oh, something went wrong: Check what it means at the FAQ. It might mean that the ser
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://jp.techcrunch.com/2014/04/08/20140407massive-security-bug-in-openssl-could-effect-a-huge-chunk-of-the-internet/
{{#tags}}- {{label}}
{{/tags}}