APOPにパスワード漏洩の脆弱性、代替手段を推奨

Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

[tsupo]

報告された脆弱性は、攻撃者が正規のメールサーバーになりすましたサーバーを用意し、偽のサーバーが送信するチャレンジ文字列に対する応答を一定時間収集することにより、パスワードの解読が可能になるというもの

[r-top]

うちのサーバもSSL対応にしておかねば。うーん、めんどい。