- Japan Edition
- ZDNet is available in the following editions:
- Austrailia
- Asia
- China
- France
- Germany
- United Kingdom
- USA
- Blog
- ホワイトペーパー
- 企業情報センター
- アメリカ発
- builder by ZDNet Japan
- CNET Japan
- TechRepublic Japan
OpenSSLのセキュリティパッチが公開、深刻度「高」含む12件の脆弱性を修正
- 印刷
-
メール
-
ダウンロード
OpenSSLの最新バージョンが米国時間3月19日に公開され、2件の深刻度「高」の脆弱性を含む、12件の脆弱性が修正された。公開されたのは、バージョン1.0.2a、1.0.1m、1.0.0r、および0.9.8zf。
最も深刻なセキュリティホールは、バージョン1.0.2を利用しているサーバに影響があり、悪用されるとサービス妨害（DoS）攻撃を引き起こす。
もう1件の深刻度「高」の脆弱性は、当初は「低」に分類されていたが、調査の結果、輸出グレードのRSA暗号をサポートしているサーバが想定よりも多かったために、深刻度が引き上げられた。
OpenSSLは最も普及しており、広く利用できるオープンソースツールキットの1つで、SSLとTLSを実装している。このソフトウェアは、Facebook、Google、Yahooを含む多くの有名なサービスや、政府のサイトなどでも利用されている。
OpenSSLプロジェクトに対する信頼は、最近話題になった一連のセキュリティホールが、このソフトウェアを利用している多くのサーバやウェブサイト、データベースの安全性を脅かしたことで揺らぎ、立て直しを迫られている。
2014年4月には、古いバージョンのOpenSSLに「Heartbleed」として知られるバグが発見された。このバグは、クレジットカードのトランザクションなどの暗号化されたデータが暴露される可能性があるもので、SSLのキーそのものさえ漏えいするというものだった。このセキュリティホールは、何年もの間見逃されていた。
最近では、中間者攻撃によって暗号化された通信を傍受できる可能性がある、「FREAK」と呼ばれる新たなセキュリティホールが発見されている。
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)
この記事を読んだ方に
関連記事
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
連載
- CIO
- ITアナリストが知る日本企業の「ITの盲点」
- シェアリングエコノミーの衝撃
- デジタル“失敗学”
- コンサルティング現場のカラクリ
- Rethink Internet：インターネット再考
- インシデントをもたらすヒューマンエラー
- トランザクションの今昔物語
- エリック松永のデジタルIQ道場
- 研究現場から見たAI
- Fintechの正体
- 米ZDNet編集長Larryの独り言
- 大木豊成「仕事で使うアップルのトリセツ」
- 山本雅史「ハードから読み解くITトレンド放談」
- 田中克己「展望2020年のIT企業」
- 松岡功「一言もの申す」
- 松岡功「今週の明言」
- 内山悟志「IT部門はどこに向かうのか」
- 林 雅之「デジタル未来からの手紙」
- 谷川耕一「エンプラITならこれは知っとけ」
- 大河原克行「エンプラ徒然」
- 内製化とユーザー体験の関係
- 「プロジェクトマネジメント」の解き方
- ITは「ひみつ道具」の夢を見る
- セキュリティ
- エンドポイントセキュリティの4つの「基礎」
- 企業セキュリティの歩き方
- サイバーセキュリティ未来考
- ネットワークセキュリティの要諦
- セキュリティの論点
- スペシャル
- エンタープライズAIの隆盛
- インシュアテックで変わる保険業界
- 顧客は勝手に育たない--MAツール導入の心得
- 「ひとり情シス」の本当のところ
- ざっくり解決！SNS担当者お悩み相談室
- 生産性向上に効くビジネスITツール最前線
- ざっくりわかるSNSマーケティング入門
- 課題解決のためのUI/UX
- 誰もが開発者になる時代 ～業務システム開発の現場を行く～
- 「Windows 10」法人導入の手引き
- ソフトウェア開発パラダイムの進化
- エンタープライズトレンド
- 10の事情
- 座談会＠ZDNet
- Dr.津田のクラウドトップガン対談
- Gartner Symposium
- IBM World of Watson
- de:code
- Sapphire Now
- VMworld
- Microsoft WPC
- Microsoft Connect()
- HPE Discover
- Oracle OpenWorld
- Dell Technologies World
- AWS re:Invent
- AWS Summit
- PTC LiveWorx
- 吉田行男「より賢く活用するためのOSS最新動向」
- 古賀政純「Dockerがもたらすビジネス変革」
- 中国ビジネス四方山話
- ベトナムでビジネス
- 日本株展望
- 企業決算
ホワイトペーパーランキング
- 1【IDC調査】クラウドは企業にどのような「価値」をもたらしているのか、その実態が明らかに
- 2講演資料：デジタライゼーション実現～モノ、プラント、システム、そしてマシンをつなぐ製造現場革命
- 3IoT/AIは“ただ”のトレンドなのか？理由を知って納得、なぜ上手く活用できないのか。
- 4講演資料：製造業でこれから集めるべきデータとは。実ビジネスへのAI適用とその正攻法
- 5講演資料：IoTにおける、機械学習を活用した異常検知の適用シーン
- 65年後を見据えIT部長がいま考えるべきこと--カギはマルチクラウド、運用サービス、高信頼ファシリティ
- 7Docker、Kubernetesがもたらす IT業界の一大変革
- 8講演資料：AWSの運用効率化事例を一挙公開！クラウド移行時に考えるべき運用効率化のポイント
- 9講演関連資料：AWS環境のデータ保護、セキュリティ対策のコツ！
- 10米国セキュリティ侵害事例から学ぶ! なぜ企業からの情報漏えいは避けられないのか、どう対処すべきなのか
カテゴリーランキング
ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。