ã€ç–‘å•è³ªå•ã€‘ 秘密éµã«ãƒ‘スフレーズをè¨å®šã—ãŸã‹å¿˜ã‚Œã¦ã—ã¾ã£ãŸå ´åˆ | 大手æ£è¦SSL証明書ãŒå®šä¾¡ã‚ˆã‚ŠMAX66ï¼…OFFã‹ã‚‰ 〠SSLコンシェル 】秘密éµã‚’作æˆã™ã‚‹éš›ã«ã€ã€Œãƒ‘スフレーズã€ã€ŒChallenge passwordã€ã®å…¥åŠ›ã‚’促ã•ã‚Œã‚‹å ´åˆãŒã‚ã‚Šã¾ã™ã€‚ ã“ã“ã§ä½•ã‹å…¥åŠ›ã—ãªã„ã¨ã€ã¨æ€ã£ã¦é©å½“ãªãƒ‘スワードを入力ã™ã‚‹ã¨ã€è¨¼æ˜Žæ›¸ã®è¨å®šæ™‚ã«è‹¦æˆ¦ã™ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 以下ã€Apache/OpenSSLã®ã‚±ãƒ¼ã‚¹ã§è©±ã‚’進ã‚ã¾ã™ã€‚ 秘密éµä½œæˆæ™‚ã«ãƒ‘スフレーズをè¨å®šã™ã‚‹ã¨ã€ç§˜å¯†éµã‚’パスワードã§ä¿è·ã™ã‚‹äº‹ãŒã§ãã¾ã™ã€‚ ã–ã£ãり言ã£ã¦ã—ã¾ã„ã¾ã™ã¨ã€ç§˜å¯†éµã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹åº¦ã«ãƒ‘スワードを求ã‚られã¾ã™ã€‚ 秘密éµã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹å ´é¢ã¨ã¯Apacheã®èµ·å‹•æ™‚ã§ã™ã€‚ SSL関連ã®è¨å®šã‚’済ã¾ã›ãŸå¾Œã«Apacheã‚’å†èµ·å‹•ã™ã‚‹ã¨ã€Apacheã¯ç§˜å¯†éµã«ã‚‚アクセスã—ã¾ã™ã€‚ ã“ã®æ™‚ã€ãƒ‘スワードã®å…¥åŠ›ãŒå¿…è¦ã¨ãªã‚Šã€ãƒ‘スワードを入力ã™ã‚‹ã¾ã§Apacheã¯èµ·å‹•ã§ãã¾ã›ã‚“。 パスワードを忘れã¦ã—ã¾ã£ãŸå ´åˆã€ãã‚‚ãã‚‚è¨å®šã—ãŸè¦šãˆã‚‚ç„¡ã„å ´åˆãªã©ã€è‰²ã€…ç†ç”±ã¯ã‚ã‚‹ã‹ã¨æ€ã„ã¾ã™ãŒã€ã¨ã«ã‹ãèµ·å‹•
Python and OpenSSL version reference issue on OS X
OpenSSLã«2件ã®æ·±åˆ»ãªè„†å¼±æ€§--早急ã«ãƒ‘ッãƒã®é©ç”¨ã‚’
OpenSSLã®è„†å¼±æ€§CVE-2016-800(DROWN)ã‚„CVE-2016-0702(CacheBleed)ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
OpenSSL Security Advisory [19 Mar 2015]
CVE - CVE-2015-0208
Geeknik’s 🌱 Farm on Twitter: "Details aren't public yet, but my OpenSSL bug has been assigned CVE-2015-0208."
git.openssl.org Git - openssl.git/log
[openssl-announce] Forthcoming OpenSSL releases
GoogleãŒOpenSSLをフォークã—ãŸã€ŒBoringSSLã€ã‚’公開 | スラド ã‚»ã‚ュリティ
「OpenSSLã€ã«ãŠã‘ã‚‹ Change Cipher Spec メッセージ処ç†ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦(JVN#61247051)：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
OpenSSLã«ã¾ãŸé‡å¤§ãªè„†å¼±æ€§ã€ç›´ã¡ã«ãƒ‘ッãƒé©ç”¨ã‚’
æš—å·åŒ–ソフト狙ã£ãŸæ”»æ’ƒã§æƒ…å ±æµå‡ºã‹ã€€NHKニュース
æš—å·åŒ–ã‚½ãƒ•ãƒˆæ¬ é™¥ã€ï¼®ï¼³ï¼¡ã¯ï¼’å¹´å‰ã‹ã‚‰èªè˜ï¼æƒ…å ±åŽé›†ã«åˆ©ç”¨ - Bloomberg
AWS ã‹ã‚‰ OpenSSL ã®è„†å¼±æ€§ã«ã¤ã„㦠AWS ã®ã‚µãƒ¼ãƒ“スアップデート | アマゾン ウェブ サービス（AWS 日本語）
https://jp.techcrunch.com/2014/04/08/20140407massive-security-bug-in-openssl-could-effect-a-huge-chunk-of-the-internet/
Heartbleed Bug
Microsoft IIS6.0 SSLサーãƒè¨¼æ˜Žæ›¸ エクスãƒãƒ¼ãƒˆæ–¹æ³• | CrossTrust - iis6exp
Flingpoo!
{{#tags}}- {{label}}
{{/tags}}