ZDNet Japanからのお知らせ

ニュース

+ セキュリティ

+

チャネルを指定：

日付を指定：
～

DebianやUbuntuにOpenSSLの脆弱性が（ZDNet Japanブログより）

野首貴嗣

2008/05/15 15:38

トラックバック(0)

ブックマーク(-)

印刷用ページ

　先日、Debian Projectを震撼させる出来事が発生しました。オープンソースソフトウェア、あるいは一部の商用ソフトウェアでも利用されている、OpenSSLという暗号化ライブラリに、Debian開発者の当てたパッチが原因で予測可能な乱数を生成してしまう脆弱性が入り込んでしまいました。

　暗号にとって乱数は非常に重要です。予測可能な乱数を使ってしまうと、それが暗号を破る手がかりとなってしまいます。ライブラリの脆弱性なので影響範囲も大きく、OpenSSH, OpenVPN, DNSSECの鍵やX.509証明書などが影響を受けます。特にOpenSSHは非常に大きな問題です。

　オリジナルのOpenSSLにはこのような問題はないので、今のところDebianとUbuntuがこの脆弱性についてのリリースを出しています。

（全文はこちら--「日本Linux協会blog」）

トラックバック(0)

ブックマーク(-)

印刷用ページ

関連記事

この記事を読み解くキーワード：: セキュリティ情報

ZDNet用語検索

企業情報

日本Linux協会

キーワード

セキュリティ情報

関連ホワイトペーパー

関連製品

注目記事

うつで病院に行くことを恐れるな

・心の調子が優れないといっても、すぐに医療機関にかかろうとは思わないかもしれませんが、うつの「早期発見と早期対処」のためにも、医療機関にかかることを恐れないでください。 2008/07/24 08:00 【心の健康診断】

安全こそが銀行の“ウリ”--「みずほダイレクト」が講じたセキュリティ強化策とは？

・みずほ銀行のネットバンキング「みずほダイレクト」が、相次いでセキュリティ強化策を打ち出した。契約者が増大するにしたがって、ネットバンキングのセキュリティ対策は、銀行にとって至上命題になっている。 2008/07/23 11:00 【事例】

カテゴリ新着

記事ランキング

ホワイトペーパー

ホワイトペーパー Feed

プレスリリース

プレスリリース Feed

イベント

イベント RSS Feed

近日開催のイベント

レビュー

レビュー Feed

最新記事

企画特集

ZDNet Japan Green IT: サミットだけでは終わらせない！エンタープライズの取り組みはこれからだ！

Techno Exchange: 仮想化技術がグリーンITにもたらすもの

DELLが掲げる「新・仮想化アセスメントサービス」: ～企業システムの仮想化環境の構築を支援～

ZDNet Japan ホスティング特集: 2008年夏のホスティングサービスのトレンドは何？

スパムメール検出率No.1: 強固なスパムメール対策と積極的防衛

ブレードＰＣでクライアント統合: セキュリティ、ＴＣＯ削減、グリーンＩＴを一挙解決

最新データセンタ・ソリューション: フロントエンドとバックエンドの最先端を知る！

ブログ

ブログ RSS Feed

洞爺湖と環境と私: 裏方の裏方日記～日々是広報 2008/05/20 12:57

IT製品比較

IT製品で御社の問題を解決：: 営業力不足; 業務効率低下; 貧弱なネットワーク; コスト増大; 情報力不足; ネット販促の不振

企業情報センター

注目トピックス From CNET Japan

フォトレポート：分解、アップル「iPhone 3G」: CNET News.comの姉妹サイトであるTechRepublicは、7月11日に発売されたばかりの「iPhone 3G」を早速分解し、その様子を紹介した。
ちょっと変わった「iPhone」向けアプリケーション10種: 「iTunes」のApp Storeでは、「iPhone」向けのさまざまなアプリケーションが販売または無償で提供されているが、中にはちょっと変わったアプリケーションも存在する。
契約してわかった、iPhoneのさまざまな注意事項: 7月11日にソフトバンクモバイルから発売された、アップル製携帯電話「iPhone 3G」。その契約手続きの中で、機種変更時の料金やメールの保存期間など、iPhoneが持つさまざまな注意事項が見えてきた。

International Business Sites:
Asia |
Australia |
China |
France |
Germany |
Korea |
Taiwan |
UK

シーネットネットワークスジャパンについて

Copyright ©1995-2008 CNET Networks, Inc. All Rights Reserved.