12日（デンマーク時間）、SecuniaはオープンソースによりSSL（Secure Socket Layer）を実装した「OpenSSL」にDoS（サービス拒否攻撃）とシステムアクセスの脆弱性が発見されたと公表した。影響度は、5段階中上から2番目の「Highly critical」に位置づけられている。
脆弱性は、不特定なエラーによりDTLS実装の中で引き起こされる。攻撃により任意のコードを実行させる可能性を持っている。この脆弱性は、明らかにDTLSを使用するところで、クライアントとサーバーにだけに影響する。脆弱性は0.9.8f以前のすべてのバージョン0.9.8で報告されている。
- 影響を受けるバージョン
- OpenSSL 0.9.x
- 解決策：
- OpenSSL 0.9.8fにアップデートすること
「セキュリティ」 の新着情報
-
アップル、「Security Update 2008-007」を公開
アップルが米国時間10月9日、セキュリティアップデートを公開した。「Single Sign On」「Finder」「ColorSync」の脆弱性に対... - マイクロソフト、セキュリティ情報の開発者向け先行通知を開始
- Adobeがクリックジャッキング問題に対する対策を公開、NoScriptにはClearClick機能
- 予想通り：MSはWindows 7でUACを微調整する予定
- インフォテリア・オンライン、セキュリティと利便性を追求したファイル転送サービス「OnTranq」を開始
- セキュリティ 一覧へ »
「ネットワーク」 のバックナンバー
-
米ヤフー、買収した「IndexTools」をリローンチ--新名称は「Yahoo Web Analytics」
ヤフーは5月に買収した「IndexTools」を「Yahoo Web Analytics」というブランド名に改名すると発表した。 -
iPhone 3G購入者の3割が携帯電話会社を乗り換え--NPD調査
-
「キラーアプリケーションが必要」--MSのマンディ氏、クラウドコンピューティングを語る
-
ユニファイドからコラボレーションへ--シスコ、コミュニケーション関連新製品発表
-
クラウドコンピューティングからシンクライアントを考える（ZDNet Japanブログより）
- ネットワーク 一覧へ »
ホワイトペーパー
ZDNet Japan Essential Topic
-
【一流企業が用意する活躍の舞台】
各社のキーマンが考えるキャリア＊公開中！ -
コラボレーション基盤特集
Notes置換とバージョンアップの情報はこちら
企画特集
[PR]
-
これからの時代のセキュリティ対策
くるぞ！in the cloudソリューション -
ERPパッケージの導入を成功させるコツ
成功させるコツをクイズ形式のWebcastで配信中 -
エンタメCGM「gooメーカー☆メーカー」
【第2回】メーカー/占いのコンテンツを作ってみた！ -
ZDNet Japan Green IT
サミットだけでは終わらせない！エンタープライズの取り組みはこれからだ！ -
Techno Exchange
RackableとCTCの地球にやさしい関係 -
グリーンITの第一歩は見える化です
経営・財務・情報システムの3つの視点から環境対応を考える -
なぜ社内文書は無秩序に分散するのか？
真の文書管理を考える3か条に迫る！
ZDNet Japan イベント
- 開催日:2008年10月23日（木）
- イベント一覧へ»
