JPCERT/CC、SSL/TLSセキュリティ脆弱性「FREAK」に注意喚起
これは先日明らかになった「FREAK」と呼ばれる、複数のSSL/TLS実装系に存在する脆弱性に対する注意喚起となっている。歴史的な背景からSSL/TLSの実装系は暗号強度の弱い機能を実装して使っていた時期があり、その実装が現在でも有効になっていることが今回の問題を引き起こす原因の1つになっている。
「FREAK」は特定のソフトウェアに存在する脆弱性というよりも、SSL/TLSを実装しているまたはそれに対応しているさまざまなソフトウェアが脆弱性を抱えているという点で影響の範囲が多方面に及んでいる。サイトによっては、依然として「FREAK」の脆弱性を抱えたまま運用が継続されているものがあり注意が必要。
この記事もおすすめ
提供元の記事
関連リンク
-
new
第2子妊娠中・西野未姫「だいぶお腹がパンパンになってきました」近影公開「足細い〜!!」「お腹大きいのに何でこんなにスタイルがいいんでしょうか」夫は山本圭壱
-
new
山田裕貴、綾野剛の“役と現実がリンクする”姿に刺激受ける 土方歳三と芹沢鴨の「表裏一体」に納得
-
new
ファミマ『ぽこ あ ポケモン』フラッペ新登場で大反響「シュワシュワしておいしい」「激うまだった」
-
new
韓国と北朝鮮が日本戦前に合体… 世界卓球で起こったできごとを伊藤美誠&平野美宇が初めて見直す 絶体絶命の大ピンチを救った行動とは 29日放送『一流が目撃!大谷翔平・サッカーW杯衝撃瞬間ランキング本人と見直したら新発見SP』
-
new
綾野剛、鈴木伸之の演技に感銘受ける 「みんな摂氏100度くらいの熱さで芝居している」