21時11分ツイート一覧note印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップ信頼のおけるコミュニケーションを可能にするソフトウェアを管理しているあるオープンソースグループが、9月30日(米国時間)に、英国政府のテストで見つかった、いくつかの脆弱性を修正するパッチをリリースした。layer(SSL)ソフトのなかに存在するもの。SSLソフトは、ウェブサイトとブラウザ間の通信を暗号化し、安全にデータをやりとりするのに使われている。見つかった欠陥のうち2つは、サービス拒否(DoS)攻撃につながる可能性があり、また3つめの欠陥は、攻撃者がネット経由でコンピュータシステムに侵入することを許してしまう。Coxは説明している。「この欠陥を突いた事例はまだ耳にしていない。幸いなことに、いい人たちに見付けてもらえたということだ」(Cox)先月にソフトウェアのパッチを2度リリースしたOpenSSHプロジェクトと紛らわしいが(SSHはセキュアシェルの意味)、OpenSSLプロジェクトはSSLソフトウェアのオープンソースバージョンを開発・管理している。1年前、SlapperワームがLinuxの動作するコンピュータに感染したことがあったが、この時被害に遭ったのは、同じソフトウェアのなかにある別のセキュリティホールをふさぐパッチを充てていないLinuxマシンだった。Coxによると、特別に作られたデジタル証明書は、2つの欠陥のどちらかを通じてOpenSSLソフトウェアをクラッシュさせ、DOSアタックを引き起こす可能性がある。3つめの欠陥は、オンラインでいたずらを働く者にサーバ攻撃を許し、あるいはワームの流行を可能にするセキュリティホールとなる。バージョン0.9.6jや0.9.7bに至るまで、OpenSSLの全バージョンがこの影響を受けるという。Hatや独SuSEを含む大部分のLinuxディストリビューターが、この欠陥を修正するパッチを公開している。Systemsもパッチを公開した。同社では、数多くの製品で同ソフトウェアを使用している。Japanが日本向けに編集したものです。「天気の子」を盛り上げたウェブPRの舞台裏--勝負のタイミングは「君の名は。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。