Heartbleed – ????

OpenSSL ?????Heartbleed????????????????? 5 ?????????????????????????????????????????????? Web ???????????????????????????????????????????????????

?????????????????????

????????Heartbleed ????????? Web ?????????????????? Web ?????????????Alexa ????? 1,000 ? Web ?????????????????????Alexa ??? 5,000 ???????????????? Web ???? 24 ???????Alexa ??? 50,000 ? Web ??????????????Heartbleed ????????? 1.8% ??????????????????????????????????? Web ???? Heartbleed ??????????

????????????????????????????????????????????????????????????????????????????????????

???????????

????????????????????????????????????????????????????????? Web ????????????????????????????????????????????????????

??????????????????????? Web ???? Heartbleed ??????????????????????????????

• https://ssltools.websecurity.symantec.com/checker/views/certCheck.jsp

?? Web ?????????????????????????????????????????

???????????????????????????

Heartbleed ?????????????????????????????????????????????????????????????????????????????????????????Web ???????????????????????????????????????????????????????????????? Web ???????? Web ????????????????????????????????????????????????????????????????????????Heartbleed ???????????????????????????????????????????????????????????????????????Web ????????????????

Heartbleed ????????????????????

????????????????? Web ?????????????????????????????????????????????????Heartbleed ????????????????????????????????????????????????????????????????????????????????????????????????

??????? IPS ???

??????? IPS ????? 27517?Attack: OpenSSL Heartbleed CVE-2014-0160 3??????????????????????? Heartbleed ???????????????????

??????????

????:

• OpenSSL 1.0.1 ?? 1.0.1f ??????????????????1.0.1g????????Heartbeat ????????? OpenSSL ?????????????????
• ???? OpenSSL ??????Web ??????SSL ?????????????????????
• ???????????????????????????????????????????????????????????????????????????????????????????

?????:

• ???????????????????????????????????????????????????
• ???????????????????????????????????????????????????????????????????????????????????????????
• ????????????????????????????????????????????????????????????????????????? Web ????????????????????????
   

????

????????????????????Heartbleed ???????????????Heartbleed ??????????????????????????????

• http://www.symantec.com/ja/jp/outbreak/?id=heartbleed

* ??????????????????? RSS ????????????http://www.symantec.com/connect/ja/item-feeds/blog/2261/feed/all/ja ????????????