オープンソースソフトウェア、あるいは一部の商用ソフトウェアでも利用されている、OpenSSLという暗号化ライブラリに、Debian開発者の当てたパッチが原因で予測可能な乱数を生成してしまう脆弱性が入り込んでしまいました。 http://blog.japan.zdnet.com/jla/a/2008/05/debian_ubuntuop.html 大変です。DebianのOpenSSLに非常に危険な脆弱性が発見されました。 古いetch以降のバージョンにあるOpenSSLには乱数に規則性があり、危険なバージョンで生成したssh, OpenVPN, DNSSEC, SSL/TLSに用いるX.509証明書に影響が及びます。 GnuPGP, GNUTLSには影響がありません。また、Debian specificな問題なので、他のOS/distributionを使っている人には関係ありません。 ht