パスワードを忘れた? アカウント作成
396183 journal

BSDの日記: FreeBSD: OpenSSLにセキュリティホール

日記 by BSD
BSD による Thursday February 20, @07:14PM の投稿,
危ない、バグはほんとに御用心♪ 部門より.

我曰く、" Jacques A. Vidrine 関係者にあてたメール によると、先日FreeBSDに組み込んだ OpenSSL 0.9.7 にセキュリティホールが発見されたため、警告を発している。 OpenSSL自体は 修正バージョン (ミラーサーバ情報) が発表されているが、FreeBSDの-STABLE及び-CURRENTへの 組み込みにはあと数日が必要のようだ。 セキュリティホールmemoによると問題点は 「MAC verification errorsを利用した攻撃には対応されておらず、タイミングベースの攻撃を受けてしまう」 とのことである。 SSLの利用者は運用には十分注意し、早急に対応策を実施するべきだろう。"

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
typodupeerror

開いた括弧は必ず閉じる -- あるプログラマー

読み込み中...