Heartbleed脆弱性ã¨ã€ãã®èƒŒå¾Œã«ã‚ã‚‹Webアプリケーションアーã‚テクãƒãƒ£ã®ä¸€èˆ¬çš„æ¬ é™¥ã«ã¤ã„ã¦â– Heartbleedã®ãƒªã‚¹ã‚¯ã¨å–„å¾Œç– Heartbleedã¯ã€æ”»æ’ƒè€…ãŒä¸€å®šã®æ¡ä»¶ã‚’満ãŸã™OpenSSLãŒå‹•ä½œã—ã¦ã„るサーãƒã®ã€ä»»æ„ä½ç½®ã®ãƒ¡ãƒ¢ãƒªã‚’外部ã‹ã‚‰èªã¿å‡ºã™ã“ã¨ãŒã§ãã¦ã—ã¾ã†ã¨ã„ã†è„†å¼±æ€§ã§ã™ã€‚具体的ã«ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãªãƒªã‚¹ã‚¯ãŒæƒ³å®šã•ã‚Œã¦ã„ã¾ã™ã€‚ 秘密éµã®æ¼æ´©ã«ã‚ˆã‚‹ã€å½ã‚µã‚¤ãƒˆã®å‡ºç¾ï¼ˆã‚ã‚‹ã„ã¯ä¸é–“者攻撃） 秘密éµã®æ¼æ´©ã«ã‚ˆã‚Šã€ï¼ˆéŽåŽ»ã®ã‚‚ã®ã‚’å«ã‚€ï¼‰ãƒ‘ケットã‚ャプãƒãƒ£ã®è§£èª サーãƒã®åŒä¸€ãƒ—ãƒã‚»ã‚¹ãŒè¡Œã£ãŸå‡¦ç†ã«é–¢é€£ã™ã‚‹ï¼ˆä»–ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ‘スワードやセッションã‚ーをå«ã‚€ï¼‰ãƒ‡ãƒ¼ã‚¿ã®æ¼æ´© æ¼æ´©ã—ãŸç§˜å¯†éµã‚’用ã„ãŸæ”»æ’ƒã«ã¯ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’å½ã‚µã‚¤ãƒˆã¸èª˜å°Žã§ããŸã‚Šã€ãƒ‘ケットã®çµŒç”±ç‚¹ã‚’管ç†ã—ã¦ã„ã‚‹ãªã©ã®ã€çµŒè·¯ä¸Šã®è¦ä»¶ãŒå¿…è¦ã«ãªã‚Šã¾ã™ã€‚ä»–ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ‡ãƒ¼ã‚¿ã®æ¼æ´©ã«ã¤ã„ã¦ã¯ã€çµŒè·¯ä¸Šã®è¦ä»¶ã¯ä¸è¦ãªä¸€æ–¹ã€æ”»æ’ƒã®å®Ÿæ–½ã«è¿‘ã„タイミングã§ã‚µãƒ¼ãƒã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ‡ãƒ¼ã‚¿ã—ã‹æ¼ã‚Œãªã„ã€ã¨ã„ã†é•ã„ãŒã‚ã‚Šã¾ã™ã€‚ ã©ã“ã¾ã§å¯¾ç–ã‚’æ–½ã™ã¹
OpenSSLã®è„†å¼±æ€§ã§æƒ³å®šã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ - ã‚ã‚‚ãŠãã°
{{#tags}}- {{label}}
{{/tags}}