1月の技術講座 : PolarSSL, GnuPG とその脆弱性対応 - FSIJ 月例会

テーマ: PolarSSL, GnuPG とその脆弱性対応 開催日時 2014年1月29日（水曜日）18:30 〜 19:45 場所: RSAの計算に関連した三つの脆弱性の問題について紹介し、その対策を討議します。 ひとつは PolarSSL で CVE-2013-5915 です。 ほかの二つは GnuPGの関連で CVE-2013-4242, CVE-2013-4576 です。 概要 RSAの計算に関連して、秘密鍵の漏洩の危険が指摘された 2013年の脆弱性報告について紹介します。 ひとつは PolarSSL (Gnuk に使われています)に対するもので CVE-2013-5915 です。 これは計算時間が入力により変わる性質を利用し、さまざまな入力を与えて、秘密鍵の情報を取得しようとするものです。オリジナルの PolarSSL では、対策として RSA Blinding が導入されまし

[tmatsuu]

お、1/29