JPCERT/CC、SSL/TLSセキュリティ脆弱性「FREAK」に注意喚起
これは先日明らかになった「FREAK」と呼ばれる、複数のSSL/TLS実装系に存在する脆弱性に対する注意喚起となっている。歴史的な背景からSSL/TLSの実装系は暗号強度の弱い機能を実装して使っていた時期があり、その実装が現在でも有効になっていることが今回の問題を引き起こす原因の1つになっている。
「FREAK」は特定のソフトウェアに存在する脆弱性というよりも、SSL/TLSを実装しているまたはそれに対応しているさまざまなソフトウェアが脆弱性を抱えているという点で影響の範囲が多方面に及んでいる。サイトによっては、依然として「FREAK」の脆弱性を抱えたまま運用が継続されているものがあり注意が必要。
提供元の記事
提供：
関連リンク
-
new
永尾柚乃、早すぎる芸能活動への奮起に会場騒然 “2歳の母”山本美月「来年そんな決断するとは思えない」
-
new
永尾柚乃、ポケモンとの出会いは4歳「フシギダネとか、ベロリンガとか好きになって…」 ピカチュウをマネした当時の写真公開
-
new
武田真一、フィギュア銅・中井亜美にもらい泣き 「泣いてないで進行して！」とツッコミ入る 中井が“推し”からサプライズ受ける
-
new
『DayDay.』音楽イベント、日本武道館で3日間開催へ アイナ・ジ・エンド、超特急、＆TEAMら出演アーティスト発表
-
new
体を壊しても妻のために働く夫。だが偶然見つけた【妻のノート】を開いた瞬間、“すべてが”壊れた話。