2014/06/14

Open SSL Change Cipher Spec メッセージ処理の脆弱性

最近何かとトレンドのOpenSSLさん。

脆弱性が、バグが無くなるなんて思ってもいないけど、
ちょっと周期が早くないですかね。

IPA上では危険度は「警告」程度ですが
「OpenSSL」における Change Cipher Spec メッセージ処理の脆弱性対策について
OpenSSL における Change Cipher Spec メッセージの処理に脆弱性

「もし」の場合の危険度は結構高めなので、
またまた対応に追われるはめに。



OpenSSL―暗号・PKI・SSL/TLSライブラリの詳細―
John Viega Matt Messier Pravir Chandra 齋藤 孝道
オーム社
売り上げランキング: 143,921

0 コメント:

コメントを投稿