JVN、SSL v3プロトコルの暗号化データを解読される脆弱性を報告

SSL v3プロトコルに対して、中間者攻撃（Man-In-the-Middle Attack）によって通信内容を解読する攻撃手法である「POODLE（Padding Oracle On Downgraded Legacy Encryption）」が報告されている。 中間者攻撃を通じてPOODLE攻撃を行う場合、Webブラウザなどに実装されている、上位プロトコルで通信できない場合にプロトコルをダウングレードして通信する機能（protocol downgrade dance）を悪用し、SSL v3で通信を行うように仕向け、SSL v3でブロック暗号のCBCモード暗号化を行っている通信に対して、通信内容を解読する。この手法はパディングオラクル攻撃の一種で、HTTP Cookieなどの情報を取得する方法が用いられる。 この脆弱性への対策として、各ベンダーが提供している情報に基づくソフトウェアの最新