MS、「BEAST」攻撃を許す脆弱性に対処--1月の月例パッチ

米国時間1月10日に行われた「Microsoft Windows」の更新では、Eコマースサイトのセキュリティを確保するために使われるプロトコルの脆弱性を修正している。この脆弱性は、研究者たちが「BEAST」と名付けたツールを使って初めて発見したものだ。 Microsoftは、2011年12月にBEAST（Browser Exploit Against SSL/TLS）関連のパッチを公開する計画だったが、SAP製ソフトウェアとの互換性の問題が発生したため公開を見合わせた。研究者らが2011年9月にBEASTを使った脆弱性に関するデモを行ったことで、攻撃者がこのツールを悪用していわゆる「中間者」攻撃を仕掛け、保護されたインターネットセッションを傍受するのでは、との懸念が生じていた。セキュリティ情報「MS12-006」は、Secure Sockets Layer（SSL）およびTransport

[beembeembeem2007]

MS、「BEAST」攻撃を許す脆弱性に対処--1月の月例パッチ: マイクロソフトは、1月の月例パッチで7件のセキュリティ情報を公開した。「BEAST」攻撃について予定より1カ月遅れで対処した。

[myitnews]

MS、「BEAST」攻撃を許す脆弱性に対処--1月の月例パッチ: マイクロソフトは、1月の月例パッチで7件のセキュリティ情報を公開した。「BEAST」攻撃について予定より1カ月遅れで対処した。