サクサク読めて、アプリ限定の機能も多数！
「問題」。「脆弱性」でもなく「バグ」でもなく、「仕様のミス」でもなく、「問題」。一番しっくり来る表現だった（笑）
deep_one のブックマーク 2015/03/11 11:03
このブックマークにはスターがありません。 最初のスターをつけてみよう！
jvn.jp2015/03/11
SSL/TLS の実装の中には、意図して設定しなくても輸出グレード (512 ビット以下) の RSA 鍵を受け入れるものが存在します。このようなソフトウエアに対して中間者攻撃 (man-in-the-middle attack) が行われると、...
1 人がブックマーク・1 件のコメント
＼ コメントが サクサク読める アプリです ／
「問題」。「脆弱性」でもなく「バグ」でもなく、「仕様のミス」でもなく、「問題」。一番しっくり来る表現だった（笑）
このブックマークにはスターがありません。
最初のスターをつけてみよう！
JVNVU#99125992: SSL/TLS の実装が輸出グレードの RSA 鍵を受け入れる問題 (FREAK 攻撃)
SSL/TLS の実装の中には、意図して設定しなくても輸出グレード (512 ビット以下) の RSA 鍵を受け入れるものが存在します。このようなソフトウエアに対して中間者攻撃 (man-in-the-middle attack) が行われると、...
1 人がブックマーク・1 件のコメント
＼ コメントが サクサク読める アプリです ／