Windowsの暗号化機能に致命的な脆弱性、証明書偽装の恐れ ～米国家安全保障局が警告／Windows 10とWindows 2016以降のサーバーOSに影響、今月のセキュリティパッチで解決

[zaki-hmkc]

「同日リリースされた月例のセキュリティ更新プログラムを適用することで問題は解消される」

[shag]

NSAはこれを知ってから、報告するまでにどれくらい時間差あったのかな？

[petitbang]

NSA「これは賞味期限切れ、と…」

[dekaino]

楕円曲線暗号を使った証明書の処理に不具合があるそうだ

[eru01]

NSAが使い終わったんやろなあ

[wwolf]

NSAのバックドアなんでしょ！知ってるんだから！（陰謀論脳）

[paulownia]

ECDSAのサーバ証明書を使ってるサイトなんてGoogleぐらいしか知らんが、Googleが影響受けるのが一番やばい

[daybeforeyesterday]

うーむ

[Palantir]

ECCはまだ研鑽工程踏んでないのかな？しらばく色々出るもん？

[mohno]

「ユーザーモード暗号化ライブラリ「Crypt32.dll」で提供されている“CertGetCertificateChain()”関数には実装の不備があり、楕円曲線暗号（ECC）を利用する証明書を正しく検証できない…X.509証明書チェーンを偽装できる可能性」

[iwanofsky]

あらら

[matsui]

NT4.0以降という噂があったけど違って良かった。

[at_9FgRkUX8Xr]

うーん、これは怖いな・・・(´・ω・`)

[hiroshitoda]

おっふ

[karkwind]

マジっすか…

[b-wind]

“本脆弱性はクライアント版のWindows 10とWindows 2016以降のサーバーOSに影響する。”