12日（デンマーク時間）、SecuniaはオープンソースによりSSL（Secure Socket Layer）を実装した「OpenSSL」にDoS（サービス拒否攻撃）とシステムアクセスの脆弱性が発見されたと公表した。影響度は、5段階中上から2番目の「Highly critical」に位置づけられている。
脆弱性は、不特定なエラーによりDTLS実装の中で引き起こされる。攻撃により任意のコードを実行させる可能性を持っている。この脆弱性は、明らかにDTLSを使用するところで、クライアントとサーバーにだけに影響する。脆弱性は0.9.8f以前のすべてのバージョン0.9.8で報告されている。
- 影響を受けるバージョン
- OpenSSL 0.9.x
- 解決策：
- OpenSSL 0.9.8fにアップデートすること
「セキュリティ」 の新着情報
-
Chromeの「名前を付けてページを保存」機能に脆弱性
グーグルのウェブブラウザChromeの「名前を付けてページを保存」機能に脆弱性が発見された。新たに発見された不具合ではPCが... - ISPの悪質サイトブロックと「通信の秘密」
- マイクロソフト、9月の月例パッチを予告--緊急レベルが4件
- グーグルが「Chrome」を作った理由--高速ブラウジングがもたらす利益
- ヴイエムウェアが複数の脆弱性への修正パッチを公開
- セキュリティ 一覧へ »
「セキュリティ」 のバックナンバー
-
マイクロソフト、9月の月例パッチを予告--緊急レベルが4件
マイクロソフトが、Patch Tuesday（同社が最新パッチを公開する毎月第2火曜日）向けの4件のセキュリティ情報を予告した。 -
ヴイエムウェアが複数の脆弱性への修正パッチを公開
-
「Google Chrome」に初のセキュリティ上の脆弱性
-
US-CERT、SSH鍵を使ったLinuxシステムへの攻撃を警告
-
Ubuntuにセキュリティパッチ--ユーザーに適用を呼びかけ
- セキュリティ 一覧へ »
ホワイトペーパー
ZDNet Japan Essential Topic
-
【今注目のIT企業は何を考える…？？】
オススメＩＴ系求人情報も毎週月曜日更新！ -
コラボレーション基盤特集
Notes置換とバージョンアップの情報はこちら
企画特集
[PR]
-
ZDNet Japan ホスティング特集
2008年夏のホスティングサービスのトレンドは何？ -
ZDNet Japan Green IT
サミットだけでは終わらせない！エンタープライズの取り組みはこれからだ！ -
Techno Exchange
RackableとCTCの地球にやさしい関係 -
KDDI「SaaSソリューション」
〜社内コミュニケーションの課題への解決策とは〜 -
Webセキュリティ特集
Web2.0時代の脅威へ対抗するためのソリューションとは？ -
サーバ仮想化・グリーン化の利点を最大化！
多機能・高価値なNetAppストレージの秘密とは -
APC SOLUTIONS FORUM 2008をレポート
電源、冷却の効率化によるエネルギー削減とは？ -
ログ管理ソリューション特集
セキュリティ、コンプライアンス対策で注目度アップ！ -
セキュリティ対策レベルテスト公開！
自社のセキュリティのウイークポイントはドコ？ -
「シンプル」＆「低コスト」な運用管理
IT運用管理に関するアンケート実施中！ -
【ログ管理】Logstorage、SecureEagle/SIM
内部統制のためのソリューションを紹介！ -
IronPort Sシリーズ
Webからの脅威に関する課題の3つの解決方法 -
Secure Web
Web2.0時代にプロアクティブなセキュリティを実現!!
ZDNet Japan イベント
- 開催日:2008年9月29日（月）
- イベント一覧へ»
