??(4/10??)??????????????????????????OpenSSL ??Heartbleed?????? ????????????(http://heartbleed.com)
OpenSSL?????????????????????????Apache?Nginx?????????????????????????????????????????OpenSSL???????1.0.1??1.0.1f???????????????????????????????????????????????????????????????????SSL????????????????????????????????????????????????????????????????????????????????????????????????????????
?Heartbleed??SSL/TLS ?????????????????????????????OpenSSL???????????????
SSL/TLS????????????????????????????????????????????????????????????????OpenSSL????????????????66%????????????3??2???????????Netcraft?????????????????????????????OpenSSL??????????????????????????????????????????????????????????(1.0.1g)???????????????????heartbeat??????????????????????????????????
??????????????????????????????????????????????????????????????????????????????????????????????????????????OpenSSL??????????????????SSL?????????????????
????????OpenSSL????????????????????CA?????SSL??????????????????????????????????????????????SSL????????????????????????????
???????????SSL????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
?????????????????????????????????
?????????:
•??? OpenSSL ?????????????SSL/TLS ??????????????????SSL ??????????????????
•OpenSSL 1.0.1 ?? 1.0.1f ??????????????????1.0.1g????????Heartbeat ????????? OpenSSL ?????????????????
•???? OpenSSL ?????????????????? ????????SSL ?????????????????????????????????????????????SSL ?????????????????????
•?????????????????????????????????????????????????????????????????????????????????????????
??????????:
• ??????????????????????????????????????????????????
• ???????????????????????????????????????????????????????????????????????????????????????????
• ????????????????????????????????????????????????????????????????????????? ??? ????????????????????????
?????????????????????
http://www.symantec.com/ja/jp/outbreak/?id=heartbleed
?????????Heartbleed????????????????????????????
[Tweet]
Title????????????????????????
Link????????????????????????