OpenSSL 1.0.1／1.0.2系に脆弱性、秘密鍵漏えいの恐れも

OpenSSL 1.0.1／1.0.2系に脆弱性、秘密鍵漏えいの恐れも：該当する場合はアップデートとサーバー証明書の再発行を 米国時間の2014年4月7日、OpenSSLのバージョン1.0.1／1.0.2系に、秘密鍵などの漏えいにつながる恐れのある深刻な脆弱性が発見された。 オープンソースのSSL／TLS暗号化ライブラリ、「OpenSSL」のバージョン1.0.1／1.0.2系に、秘密鍵などの漏えいにつながる恐れのある深刻な脆弱性（CVE-2014-0160）が発見された。JPCERTコーディネーションセンター（JPCERT/CC）はじめ複数のセキュリティ機関が、手元のOpenSSLのバージョンを確認し、必要に応じてバージョンアップなど適切な対処を取るよう呼び掛けている。 この脆弱性は、OpenSSL 1.0.1から1.0.1fならびに1.0.2-betaから1.0.2-beta1に存在する

[moccos_info]

拡張の実装に問題とな。セキュリティは古すぎると穴があるけど枯れてるのも大事で難しいね。

[superrush4x]

“OpenSSL 0.9.8系／1.0.0系については、この脆弱性は存在しない”