今度はTLS。FREAKの再来か、TLSの脆弱性Logjam。そのチェック、対策方法は？

3月に見つかったSSLの脆弱性FREAK。その記憶も新しいですが、今度はTLSに脆弱性が見つかりましたよ。 さっそく見ていきましょう。 今度はTLS。FREAKの再来か、TLSの脆弱性Logjamとは？ HTTPS接続に使われているTLSプロトコルに、また重大な脆弱性が。 FREAKは古ーい暗号セットに含まれる強度の弱い暗号（RSA Export Suites）をついて通信の内容を読み取るという手法でした。 今回の脆弱性は「Logjam」という名前で、暗号鍵を共有するためのDiffie-Hellman（DH）鍵交換の脆弱性。 FREAKはRSAでしたが、LogjamはDHの脆弱性ですね。 Webサーバ、Webブラウザや電子メールサーバなどに影響があると言われています。 この脆弱性を悪用すると、中間者攻撃（MITM）で暗号強度を引き下げて暗号化通信の内容を読み取れるようになるといういつものや