Debian JP Project - 最近の話題 - OpenSSL パッケージの脆弱性とその影響について (SSH鍵、SSL証明書等）
OpenSSL パッケージの脆弱性とその影響について (SSH鍵、SSL証明書等） 残念な事に Debian の OpenSSL パッケージに脆弱性が見つかりました。見つかった問題は既に修正されていますが、 今回の問題はパッケージの更新だけで済ませられないものとなっています。 今回の問題は、OpenSSL の乱数生成部分について、Debian の OpenSSL パッケージのメンテナが Valgrind (C/C++ プログラムでのメモリリークなどの問題を見つけるデバッグツール) を使っていて見つけた問題を修正しようとして誤ったパッチを当ててしまった事が原因です。 これによって、乱数が使われずに暗号が非常に弱いものとなってしまう問題が発生しました。 なお、この問題は Debian だけに止まらず Debian をベースとしているディストリビューション (Ubuntu など）やシステムにも影
I, newbie » Debian/UbuntuのOpenSSLに脆弱性
Debian固有の脆弱性2発([DSA 1571-1] New openssl packages fix predictable random number generator、Ubuntu Security Notice USN-612-1 May 13, 2008 openssl vulnerability、Ubuntu Security Notice USN-612-2 May 13, 2008 openssh vulnerability)。一瞬、なんでこれがOpenSSHに関連するのかわからんかったけど、PRNGがダメダメでその影響だった。原因は、「Valgrindがうるさいのでコメントアウトしてしまおう」(Debian Bug report logs - #363516 valgrind-clean the RNG pkg-openssl: openssl/trunk/rand/
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
