ZDNet Japanからのお知らせ
DebianやUbuntuにOpenSSLの脆弱性が（ZDNet Japanブログより）
野首貴嗣
2008/05/15 15:38
先日、Debian Projectを震撼させる出来事が発生しました。オープンソースソフトウェア、あるいは一部の商用ソフトウェアでも利用されている、OpenSSLという暗号化ライブラリに、Debian開発者の当てたパッチが原因で予測可能な乱数を生成してしまう脆弱性が入り込んでしまいました。
暗号にとって乱数は非常に重要です。予測可能な乱数を使ってしまうと、それが暗号を破る手がかりとなってしまいます。ライブラリの脆弱性なので影響範囲も大きく、OpenSSH, OpenVPN, DNSSECの鍵やX.509証明書などが影響を受けます。特にOpenSSHは非常に大きな問題です。
オリジナルのOpenSSLにはこのような問題はないので、今のところDebianとUbuntuがこの脆弱性についてのリリースを出しています。
- この記事を読み解くキーワード：
- セキュリティ情報
ZDNet用語検索
企業情報
キーワード
関連ホワイトペーパー
-
ケータイ向けポイント市場の展望〜携帯電話との融合によるインパクトを探る〜 【株式会社ROA Group】
-
新たなBIソリューション：テキストマイニングTRUE TELLERで定性情報を“見える化”する 【株式会社野村総合研究所】
-
Knowledge Management Forum 2007 Workshop
知識資産活用の現状ー現場力強化のためのナレッジシステム活用事例ー
【NECソフト株式会社】
-
【Success Story】住友電気工業株式会社 【ノベル株式会社】
-
State of Spyware レポート 2006 Q2版
【ウェブルート・ソフトウェア株式会社】
関連製品
- 文書管理ASPサービス nsxpres.com
ユーザ 新日鉄グループで培ったコンプライアンス対応による紙と電子文書の一元管理を実現したい企業。
【新日鉄ソリューションズ】 - スパイラル・メッセージングプレース
業界に先駆けて「サービス品質保証制度(SLA)」を導入した顧客情報管理ソフトウェアです。これからウェブサイト管理を始めるライトユーザー様から、e-CRMの最前線を担うヘビーユーザー様まで、多様な利用シーンに対応できる柔軟性を備えております。
【パイプドビッツ】 - ファイルサーバ専用アクセスログ監視ツール「File Server Audit」
File Server Auditは、Windowsファイルサーバ上の各種ファイルに対するアクセスを監視し内部情報漏洩を抑止する、ファイルサーバ専用アクセスログ監視ツールです。 ネットワークを流れるデータを直接収集する方式を採用していますので、共有ファイルサーバや利用者のパソ
【日本システムディベロップメント】
セキュリティ トピックス
Firefox 2の12件の重大な脆弱性を修正するパッチが公表される
Firefox 2に対するセキュリティアップデートが公表されている。このアップデートには、重大度が「最高」のもの5件を含む、12件の脆弱性に対する修正が含まれている。 2008/07/03 08:11 【Zero Day】
MS、Officeのサブスクリプションサービス「Microsoft Equipt」を発表
マイクロソフトは、OfficeとOneCareをセットした、年額69ドルで利用できる新サブスクリプションサービス「Microsoft Equipt」の発売をアナウンスした。オンラインでの販売やアップグレードの提供など、将来的には、さらなる販売チャンネルの拡大も計画されている。 2008/07/03 08:10 【ソフトウェア】
ホワイトペーパー
情報セキュリティ運用の４つの重要ポイントは満たしているか？
LANDesk ユーザ事例 東電環境エンジニアリング株式会社
メールは法的証拠！
メールコンプライアンス構築に必須となる
真の「メール保存」と「メール監査」方法とは？
メールは法的証拠！
メールコンプライアンス構築に必須となる
真の「メール保存」と「メール監査」方法とは？
携帯電話やスマートフォンによる社内情報アクセスに求められる万全のセキュリティイベント
- 株式会社ビック東海 ： 電子メールシステムのセキュリティ強化ポイントセミナー・2008年07月09日
- 伊藤忠テクノソリューションズ株式会社 ： いよいよ大阪開催！「顧客が見える！メディア戦略がつかむ顧客の心と売上UP〜Web・携帯サービス＆コンタクトセンター活用セミナー〜」・2008年07月09日
- 日本スケーリックス株式会社 ： Scalix 次バージョン11.4プレビューとコラボ製品のご紹介セミナー・2008年07月09日
- 株式会社インターネットイニシアティブ ： IIJ＆NCJ ネットワークソリューションセミナー 最新データセンターによる企業ネットワークのフルアウトソーシングとモバイルデータ通信の最新動向・2008年07月10日
- 日本電気株式会社 ： 一歩先のワークスタイルを実現するモバイル活用セミナー 〜モバイルの進化と真価〜・2008年07月10日
- 株式会社蒼天 ： システム管理者向けLogVillage2.0徹底解剖セミナー 〜エージェントレス方式でどこまでできるか。 PCに負荷をかけずに資産管理、操作ログ収集、稼働管理を加速〜・2008年07月10日
- 日本電気株式会社 ： ｢コミュニケーション能力診断・時間管理・安否確認とは｣セミナー(関西) 〜人事部様の重要テーマを一挙にご紹介〜・2008年07月10日
- 住友電工情報システム株式会社 ： エンタープライズサーチで効率アップ セミナー・2008年07月11日
- 株式会社ディー・オー・エス ： 「IT資産管理ソフトSS1」活用事例セミナー −「迅速・簡単・確実」に、誰でも使える、理想のIT資産管理−・2008年07月11日
- NTTソフトウェア株式会社 ： NTTソフトウェア 「メール・セキュリティ強化セミナー」開催のお知らせ 〜メールアーカイブと誤送信防止で、メールのリスク管理を実現！〜・2008年07月11日
プレスリリース
- サーヴァンツインタナショナル ： QLogicの Cool HBA (TM) テクノロジーが実現する エアフローもヒートシンクもいらない 8Gb ファイバチャネル HBA： サーヴァンツインタナショナル(株)が QLogic 8Gb FC HBA SANblade2500シリーズの販売本格化・2008年07月04日
- 大塚商会 ： バックアップだけでは不十分なデータ保護！〜災害からデータを守るには・・・〜 大塚商会主催 Business IT Forum 2008.8.7（木）［東京都千代田区］・2008年07月04日
- 住友電工情報システム ： 企業内検索システムに関するセミナー開催のお知らせ・2008年07月04日
- 株式会社ビーグッド・テクノロジー ： マルチプラットフォーム、ネットワーク機器が混在するシステム環境を集中管理 リアルタイムに障害発生を検出するためのソリューションを提供・2008年07月04日
- マイクロストラテジー・ジャパン ： ビジネスインテリジェンス（BI)で総所有コスト（TCO)を削減するためには？ 〜マイクロストラテジー・ジャパン株式会社・2008年07月04日
- マイクロストラテジー・ジャパン ： ビジネスインテリジェンス（BI)で総所有コスト（TCO)を削減するためには？ 〜マイクロストラテジー・ジャパン株式会社・2008年07月04日
- 日本システムディベロップメント ： 統合ログ管理製品にファイルサーバのアクセスログを連携する機能を開発・2008年07月04日
- AOSテクノロジーズ ： ＡＯＳテクノロジーズ 人気のソフトウェア４製品 2008年上半期人気のダウンロードソフトを投票で決める「第１１回ベクタープロレジ大賞」にノミネート！・2008年07月03日
- ファルコンシステムコンサルティング ： 携帯でセキュリティを強化する！ 携帯電話をワンタイムパスワードトークンとして利用し、携帯性と利便性を確保する認証製品 RADIUS対応「WisePoint OTP Generator」をリリース・2008年07月03日
- ネットプラン ： オフィスレイアウト、ネットワーク設計のネットプランから「軽い情報漏えい！？」です。 今回は、「国際オフィス機器展」出展のご案内です。・2008年07月03日
最新記事
- フォトレポート：世界各国の優秀な技術者がパリに集結--Imagine Cup 2008世界大会
- 「Imagine Cupはソフトウェアのワールドカップ」--MS主催の学生技術コンテストが開幕
- フォトレポート：絵で見る「Ubuntu 8.10 Alpha 1」
- 【4日市況：後場】週末を控え積極的な買いが見送られ、結局は１２連敗
- iPhoneのセキュリティは最新ではない--研究者が指摘
- 【4日市況：前場】イベント通過も方向感をつかめず、続落
- Ziddyちゃんの「私を社食に連れてって」：クックパッド 新オフィスをお披露目編
- Firefox 2とOperaの最新セキュリティアップデートが公開
- Macのシェア、急速に拡大中--Vistaは振るわず
- XPと同じくらいか、それ以上？--Vistaの信頼性を考える
企画特集
Techno Exchange- 全体最適化で進めるCTCのグリーンIT戦略
「未来の、その先」をどう提言していくか- クラウドコンピューティングが導く新しいシステム
ZDNet Japan Green IT- 洞爺湖サミット目前！環境に配慮したGreen ITとは？
DELL連載第4回 〜「Microsoft System Center」- PowerEdgeサーバに最適な運用管理ソリューション後編
今知るべき仮想化情報- インフラからアプリケーションまで、これを知らずに仮想化は語れない
ブログ
ブログ RSS Feed
洞爺湖と環境と私- 裏方の裏方日記〜日々是広報 2008/05/20 12:57
- その40：ジェスチャー3 〜ジェスチャー作成方法 ２〜 Second Life 新世界的ものづくりのススメ
- OpenSSL問題その後 日本Linux協会blog
- その後の僕とMac IT-Walker on ZDNet
- IPアドレスの位置情報でサイトのユーザビリティ向上 「ズームイン！IPアドレス」ちょっとドメインも
- builder by ZDNet Japanに移行します あとで読むRailsのススメ
- Mac OS X 10.5.2 update 猫科の手も借りたい
- 戦略は 「質」 よりも 「合意形成」 のほうが大切 大競争時代のBI活用術
- セブ島でオープンソース・サミット開催される アジアIT通信
- builder blog log4day〜1人月からの脱却
- そんな風潮があるよね 真水不足のミッドウェイ
- 喋るより聴こう 現場からの「協働革新」
- キャストの真実 「Second Love Story」〜あの頃の僕たちに〜
- アプライアンス・サーバーは皆を幸せにする DIY的ITシステムのススメ
- MacPortsに乗り換えた Macでたしなむスクリプト言語
- tool editor: emacs(5) - ~/.emacs Admin.Mac
- インサイドオープンソース
- 9X Problem 「エンタープライズ2.0」への道しるべ
- GoogleとAT&T、iPhoneからの検索リクエストにうれしい悲鳴 J. O'Gradyのアップルコア
- Google検索サイトにビデオ広告が登場 グーグリングGoogle
- マイクロソフトの頼んでもいない提案を評価するYahoo!取締役会 シリコンバレーの現場から
- ヨーグルト戦争とプライベートブランド エンタープライズニュースの読み方
- 真の「オープンソース候補」はだれか？ ZDNet.com オープンソースブログ
- SOAスイートの誘惑に打ち勝つ！ ZDNet.com SOAブログ
- 事業継続マネジメントシステム認証制度の賢い作り方（２） ITセキュリティー下学上達
- 米国一般家庭のブロードバンド事情 IP Telephony最前線
- CSKに聞く！ ITIL成否を分ける要因「なぜＰＤＣＡが回らない！？」 （２） ITIL：インサイドストーリー
注目トピックス From CNET Japan
プロがなぜ、二次創作を願うのか--Gacktが歌い、三浦建太郎が描く「がくっぽいど」 - ミュージシャンのGacktさんと漫画家の三浦建太郎さんという2人のプロが参加しながらも、ユーザーが自由に作品を公開できるという歌声合成ソフト「がくっぽいど」。この開発経緯を開発元に聞いた。
iPhone、月額通信料金は7280円からに--ソフトバンクモバイルが発表 - UPDATE ソフトバンクモバイルはiPhoneの通信料金プランを発表した。月額980円のホワイトプランに、データ定額制プラン「パケット定額フル」、「S!ベーシックパック（i）」をあわせ、月額7280円からとなる。
ジョブズ氏引退後のアップルを考える - カリスマ的な創業者が社を去った後、会社の業績が低迷する事例は、ハイテクだけでなく、さまざまな業界で見られる。アップルは「ジョブズ氏後」に備えているのかどうか検討する。