人気のキーワードWi-Fi位置情報FacebookDROWN(ドラウン)とは2016年3月16日セキュリティ用語解説DROWN(ドラウン)とは、OpenSSLに存在する脆弱性(CVE-2016-0800)のこと。eNcryption」の頭文字をとり「DROWN」と呼ばれている。脆弱性の影響を受けるバージョンは、OpenSSLの「1.0.1rおよびそれ以前の1.0.1系列」「1.0.2fおよびそれ以前の1.0.2系列」で、SSLのバージョン2.0(SSLv2)がサーバー側で利用可能な設定となっている場合、中間者攻撃により、遠隔の第三者によって、秘密鍵などの重要な情報を取得される可能性がある。IISやApache、nginxなど、SSLv2が有効な環境においていくつかのWebサーバーが影響を受ける可能性がある。SSLv2は2011年から非推奨となっているが、脆弱性を発見した研究者によると、現在も多くのサーバーがSSLv2とTLSで共通のサーバー証明書を使用しているためだという。1.0.2系列)に更新することだ。回避策として、最新バージョンの適用が難しい場合は、SSLv2を無効にすることが推奨されている。楽しみながら学ぶセキュリティいろはかるたセキュリティかるたセキュリティ虫めがねDr.セキューリのクイズセキュオネア編集部よりこのサイトについて運営会社SNSポリシーTweet2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。