Heartbleed”)の翻訳ですが、完全な翻訳であることを保証するものではありません。正確な情報については公式サイトの情報も併せてご確認ください。「Heartbleed」として知られているOpenSSLの脆弱性が2014年4月に発表されました。OpenVPNはデフォルトの暗号化ライブラリとしてOpenSSLを使用しているため、その影響を受けます。どんな脆弱性ですか?OpenSSLの脆弱性により、攻撃者がプログラムのメモリ内にある情報を取得できる、という脆弱性です。メモリ内にはユーザーのセッションキー(データを暗号化するために使用されるキー)やマスターシークレットキーなどが格納されています。この脆弱性を持つOpenSSLを利用したOpenVPNが攻撃対象になった場合、VPNユーザーのキーやVPNトンネル上のデータが漏洩する可能性があります。1.0.1~1.0.1fとリンクされている場合に影響を受けます。クライアントですか?両方です。前述のバージョンのOpenSSLとリンクされたOpenVPNを使用していた場合は、サーバー/クライアントのどちらであっても鍵の更新が必要です。1.0.1が使用されていますが、4.1.2以降ではheartbeatが無効化されています。OS自体のバージョンについて説明しています。