BLOGTIMES
« :: »
2014/06/08

OpenSSL に MITM 攻撃につながる脆弱性 (CVE-2014-0224)

  ssl  cve 
このエントリーをはてなブックマークに追加

OpenSSL CCS Injection - OpenSSL に MITM 攻撃につながる脆弱性 (CVE-2014-0224)

OpenSSL は先日の Heartbleed Bug の件もさめやらぬ感じですが、今度は MITM 攻撃につながる脆弱性が見つかったと騒ぎになっています。
既にパッチは公開されているので、先日 Heartbleed の対応をした人は素直にアップデートをすれば良いと思います。

さて、今回の CVE-2014-0224 がちょっと興味深いのはこれが日本の会社の日本人に発見されたということ。そしてこのバグが OpenSSL の最初のリリースから16年にわたって存在し続けていたということです。発見の経緯は発見者自らが解説しているページがありますので、１度目を通してみるとおもしろいと思います。だれも検証しようと思わなかったんでしょうね。

† 参考


    by hsur at 20:02 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「脆弱性 CVE Security」
    ・個人情報保護委員会が進撃の巨人とコラボ
    ・Windows Update の日 ( 2024 年 2 月 )
    ・Windows Update 初めをしよう ( 2024 年 1 月 )
    ・Windows Update の日 ( 2023 年 12 月 )
    ・Okta から情報漏洩のお知らせが届いた
    ・Windows Update の日 ( 2023 年 11 月 )
    ・Cloudflare が HAR File Sanitizer を OSS で公開
    ・Windows Update の日 ( 2023 年 10 月 )
    ・Windows Update の日 ( 2023 年 9 月 )
    ・Windows Update の日 ( 2023 年 8 月 )
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/6772
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2023 by CLES All Rights Reserved.