OpenSSL の脆弱性に関する注意喚起

各位 JPCERT-AT-2014-0013 JPCERT/CC 2014-04-08(新規) 2014-04-11(更新) <<< JPCERT/CC Alert 2014-04-08 >>> OpenSSL の脆弱性に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140013.html I. 概要 OpenSSL Project が提供する OpenSSL の heartbeat 拡張には情報漏えいの 脆弱性があります。結果として、遠隔の第三者は、細工したパケットを送付す ることでシステムのメモリ内の情報を閲覧し、秘密鍵などの重要な情報を取得 する可能性があります。 管理するシステムにおいて該当するバージョンの OpenSSL を使用している場合 は、OpenSSL Project が提供する修正済みバージョンへアップデートすること をお勧めしま

[iR3]

これね

[shioki]

情シスにとってWinXPサポート終了なんかよりも遙かにキツい"結果として、遠隔の第三者は、細工したパケットを送付することでシステムのメモリ内の情報を閲覧し、秘密鍵などの重要な情報を取得する可能性があります"

[nekoruri]

更新きたー！

[hatehate331000]

sss

[tsupo]

以下のバージョンが本脆弱性の影響を受けます: OpenSSL 1.0.1 から 1.0.1f、 OpenSSL 1.0.2-beta から 1.0.2-beta1 / 修正済みバージョン: OpenSSL 1.0.1g

[ot2sy39]

例のOpenSSLの件。公的機関のリリースとして後で振り返るためにブックマーク。

[bata64]

JPCERT/CCからの発表。OpenSSL 1.0.1 から 1.0.1f 、OpenSSL 1.0.2-beta から 1.0.2-beta1が対象だから、0.9.Xは対象外か。

[deep_one]

http://internet.watch.impress.co.jp/docs/news/20140408_643418.html　が一番詳しいな。

[dogusare]

えーと、どのくらいの脅威かというと、俺は分かってません(-_-;)

[n314]

例のSSLのやつ。各ディストリビューションは既に対応しているぽい。