アップデート*1*2がなにげに大穴だったようなのでメモ。概要を読んでみても「SSL接続時の検証に関する問題が修正されます。」だけでは具体的に何のことか分からないので、ちょっと怪しいなとは思っていたのですが思った以上に大問題でした。インパクトは大きいもののバグの発生メカニズムは驚くほどシンプル。なんというか「中括弧省略しないようにしましょうね」と言いたくなってしまいますね。ぜい弱性が1文字のタイプミスから起こったという話がありますが、それに匹敵するようなバグなのではないかとおもいます。使っていてパッチを適用していない人は速やかにアップデートを心がけたいところです。URL:お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/6536TrackbacksこのエントリにトラックバックはありませんComments愛のあるツッコミをお気軽にどうぞ。[policy]古いエントリについてはコメント制御しているため、即時に反映されないことがあります。Formコメントは承認後の表示となります。OpenIDでログインすると、即時に公開されます。使ってログインすることができます。