Heartbleed攻撃と対策

(Last Updated On: 2018年8月4日)OpenSSLにメモリを自由に参照できるhearbleedと呼ばれるバグ（CVE-2014-0160）がありました。概要はTechCruchで解説されています。昨日は対応に追われたエンジニアも多いのではないでしょうか？OpenSSLを利用したシステムの場合、影響がある可能性があります。詳しくは http://heartbleed.com/（英語サイト） で解説されています。 脆弱性の概要 Heartbleed脆弱性とはリモートから接続先のシステム（HTTPSのWebサーバーなど）のメモリ内容を盗みとられるセキュリティ問題です。SSLを利用したシステムはプログラム中（メモリ中）にSSLの秘密鍵を保存しています。メモリ内容を盗み取る事によりSSL秘密鍵を盗み、HTTPSなどの暗号を解読できるようになります。 接続先のシステムがWebアプリ

[soratomo]

“heartbeat”

[oppara]

Heartbleed攻撃と対策 | yohgaki's blog