OpenSSLã®è„†å¼±æ€§(CVE-2017-3733)ã«è¦‹ã‚‰ã‚Œã‚‹ä»•æ§˜ã¨castã®è½ã¨ã—ç©´ - ã¼ã¡ã¼ã¡æ—¥è¨˜0. çŸã„ã¾ã¨ã‚ OpenSSL-1.1.0dã«è„†å¼±æ€§(CVE-2017-3733)ãŒè¦‹ã¤ã‹ã‚Šã€Encrypt-Then-Mac 㨠renegotiation を組ã¿åˆã‚ã›ã¦ crashã•ã›ã‚‹ã“ã¨ãŒã§ãã¾ã—ãŸã€‚ ã“ã®è„†å¼±æ€§ã¯ã€ä»•æ§˜ã®æº–æ‹ ä¸è¶³ã‚„ä¸é©åˆ‡ãªå¤‰æ•°ã® cast ãªã©ãŒåŽŸå› ã§ã—ãŸã€‚ TLS1.3ã§ã¯ã“ã†ã„ã†è½ã¨ã—ç©´ãŒå°‘ãªããªã‚‹ã‚ˆã†æ©Ÿèƒ½ã®æ ¹æœ¬çš„ãªè¦‹ç›´ã—ãŒè¡Œã‚ã‚Œã¦ã„ã¾ã™ã€‚ 1. ã¯ã˜ã‚㫠先週 OpenSSL-1.1.0d ã«å¯¾ã—ã¦ã‚»ã‚ュリティアップデートãŒã‚り〠Encrypt-Then-Mac renegotiation crash (CVE-2017-3733)ã¨ã„ã†è„†å¼±æ€§(Severity: High)ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ 対象ã¨ãªã£ãŸ 1.1.0 ã¯ã€æ˜¨å¹´2016å¹´8月ã«ãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸOpenSSLã®æ–°ã—ã„リリースブランãƒã§ã™ã€‚1.1.0ã§ã¯APIã®å¤§å¹…変更もã‚ã‚Šã€ã¾ã ã‚ã¾ã‚Šæ™®åŠ
{{#tags}}- {{label}}
{{/tags}}