OpenSSL #ccsinjection Vulnerability

[English] 最終更新日: Mon, 16 Jun 2014 18:21:23 +0900 CCS Injection Vulnerability 概要 OpenSSLのChangeCipherSpecメッセージの処理に欠陥が発見されました。 この脆弱性を悪用された場合、暗号通信の情報が漏えいする可能性があります。 サーバとクライアントの両方に影響があり、迅速な対応が求められます。 攻撃方法には充分な再現性があり、標的型攻撃等に利用される可能性は非常に高いと考えます。 対策 各ベンダから更新がリリースされると思われるので、それをインストールすることで対策できます。 （随時更新） Ubuntu Debian FreeBSD CentOS Red Hat 5 Red Hat 6 Amazon Linux AMI 原因 OpenSSLのChangeCipherSpecメッセージの処理に発見

[ebo-c]

いちいちピクトが可愛いのでOpenSSL脆弱性シリーズTシャツが欲しい(何枚セットになるんや)

[isseium]

CSSに空目した

[W53SA]

「どのようにして発見されましたか?レピダムの菊池がCoqを用いたTLSの安全な実装の研究中に発見しました。」すごい

[hogege]

(^_^;)(´д｀)(ﾉД`)またパッチ当て大会開催しなきゃ…

[raimon49]

CCS = ChangeCipherSpecか

[nekoruri]

SSL/TLSの研究者ロゴ作るの好きすぎだろｗ

[t_43z]

"レピダムの菊池がCoqを用いたTLSの安全な実装の研究中に発見しました。"

[nharuki]

偶数月の月初はOpenSSL祭り！（ぉ

[remix-cafe]

流血、注射と来たら次は。。。看護師たん（＾ω＾）

[t-tanaka]

「最初のフォロワーが歴史を動かす」これ以降，大きな脆弱性が見つかったら「脆弱性を表すロゴ」を作成することが恒例となるであろう。

[maeda_a]

「どのようにして発見されましたか? レピダムの菊池がCoqを用いたTLSの安全な実装の研究中に発見しました。」ほほー，そうだったんだ．

[katzchang]

“Coqを用いたTLSの安全な実装の研究中に発見しました。”

[reachout]

またかよ案件、関係業務のエンジニア諸氏には同上を禁じえません・・・

[halohalolin]

またかーっ！調査で業務が進まない！！orz

[namikawamisaki]

OpenSSL

[windish]

いやぁんまたですか

[komorih]

OpenSSL の SSL/TLS ハンドシェイクにおける CCC (Change Cipher Spec) Injection 脆弱性 (CVE-2014-0224) についての技術的な概要

[unarist]

「レピダムの菊池がCoqを用いたTLSの安全な実装の研究中に発見しました。」

[hidex7777]

ロゴキャワユイ

[iR3]

だから今朝 1.0.1hにバージョンアップされたのね

[matsumoto_r]

大変だ

[snowsunny]

またOpenSSLの脆弱生が見付かったよーって記事。最初CSSって聞いて、CSS(Cascading Style Sheets) Injectionってどう言う事？って思ったら全然違った…w んでブコメ見たら仲間が何人か居て安心したw

[skyriser]

この脆弱性を悪用したとしても、秘密鍵を盗み出すことはできません。しかし、一度でもOpenSSLのSSL/TLSで保護された経路で秘密鍵を転送したことがある場合は慎重に考慮してください。

[Yuryu]

寝るときにCSS Injectionってなんだろう... って寝ぼけてたら CCS Injection で OpenSSL の脆弱性だったのかー

[AcidReflex]

#heartbleed に続くOpenSSL重大な脆弱性。クライアントは現行バージョン全ての系統、サーバは1.0.1〜1.0.1gが該当。最新版では修正済み。

[C_6B4A2B]

今回のは対象バージョンが広い。というかほぼすべて。

[tnh]

OpenSSLでCSS!? とおもったら空目だった

[shiba_yu36]

きびしい

[stealthinu]

またOpenSSLの脆弱性が発見される…　今回はがっつり該当しとるわ…　あとブ米で脆弱性そのものより、Coqさんすげえ、とOpenSSL脆弱性毎にアイコン作る件についてコメントしてる人が多くて笑えた。

[longroof]

Tシャツでくれ(´・ω・｀)

[nilab]

「OpenSSLのChangeCipherSpecメッセージの処理に欠陥が発見されました。この脆弱性を悪用された場合、暗号通信の情報が漏えいする可能性があります」OpenSSL #ccsinjection Vulnerability

[karupanerura]

まじかー

[udzura]

うっ.... / そして大変実用的な言語Coqの実績だ

[tettekete37564]

“ChangeCipherSpec”

[gin0606]

CSSでなんかされるのかと思ったら違った。

[yamadar]

前回の対応わりと大変だったけど、今回もなのかな。。。

[wasai]

またなのか