OpenSSLの脆弱性、影響は極めて重大――パスワードや秘密鍵の流出も

オープンソースのSSL／TLS実装ライブラリ「OpenSSL」に発覚した脆弱性は、極めて重大な影響を及ぼすことが分かってきた。パスワードや秘密鍵などの情報が簡単に盗まれてしまうことも実証され、影響範囲は非常に広い。問題の修正には「OpenSSL 1.0.1g」に更新する必要があり、セキュリティ機関などが迅速な対応を呼び掛けている。 脆弱性は「heartbeat」という機能の実装問題に起因することから、重大性に鑑みて「Heartbleed」（「心臓出血」の意味）の名称で呼ばれている。セキュリティ企業のCodenomiconはこの脆弱性について詳しく解説したWebサイト「Heartbleed Bug」を開設した。 それによると、この脆弱性を突かれた場合、OpenSSLで保護されているはずのシステム上にあるメモリを、インターネット上で誰もが読めてしまえる。 例えばサービスプロバイダーの認証やトラ

[monochrome_K2]

ここに主要サイトのチェックした結果があるけど見たらガクブルになるよ → https://github.com/musalbas/heartbleed-masstest

[godmother]

ひょえー。大変重要な情報。

[dombly]

これはやばい。

[MrX5249]

やばいよやばいよー

[vid]

かなりヤバイ？

[kussun]

自分にどういう影響が出るのか多すぎて把握しきれないな。

[toromoti]

でも、新機能が入ってる新しいOpenSSLだから使ってるところは意外と少ないんでは？

[madarax11]

OpenSSLの脆弱性、影響は極めて重大――パスワードや秘密鍵の流出も - ITmedia 総合記事一覧