 |
 | |
 |
|
「XREAの灯」掲示板
XREAユーザー，Coreserverユーザー，Value-Domainユーザーの掲示板です．
初めての方もネチケットを守って，お気軽にご参加下さい(^^)／
リンクは当面，http://xrea.users-net.com/へお願いします．
 |
▼ | OpenSSLのセキュリティホール marry 14/4/12(土) 15:16 |
|
marry - 14/4/12(土) 15:16 - |
こんなニュースが流れていました．Coreserverは大丈夫？
「“Heartbleed”と呼ばれるバグによって、深刻な脆弱性が約2年にわたって存在していたことが発覚したオープンソースのSSL/TLSライブラリ「OpenSSL」。暗号化された通信の内容や秘密鍵などの情報を第三者が取得可能だったという脆弱性の公表とともに、OpenSSL Projectからは修正バージョンも公開されており、すでに対処済みのサイトもある。 」
OpenSSLの“出血バグ”を抱えているサイト、「.jp」ではHTTPSサイトの45％：
http://internet.watch.impress.co.jp/docs/news/20140411_644056.html
Symantec社のSSLチェックツール：
https://ssltools.websecurity.symantec.com/checker/
「“Heartbleed”と呼ばれるバグによって、深刻な脆弱性が約2年にわたって存在していたことが発覚したオープンソースのSSL/TLSライブラリ「OpenSSL」。暗号化された通信の内容や秘密鍵などの情報を第三者が取得可能だったという脆弱性の公表とともに、OpenSSL Projectからは修正バージョンも公開されており、すでに対処済みのサイトもある。 」
OpenSSLの“出血バグ”を抱えているサイト、「.jp」ではHTTPSサイトの45％：
http://internet.watch.impress.co.jp/docs/news/20140411_644056.html
Symantec社のSSLチェックツール：
https://ssltools.websecurity.symantec.com/checker/
851 hits
29,254