公開DebianのOpenSSLライブラリに予測可能な乱数の生成を行う脆弱性OpenSSHやOpenVPNなどの暗号化にも用いられるOpenSSLライブラリに予測可能な乱数を生成してしまう脆弱性が発見された。DebianやUbuntuでOpenSSHなどを用いている方はすぐにチェックが必要だ。});OpenSSHやOpenVPNなどの暗号化にも用いられるOpenSSLライブラリに予測可能な乱数を生成してしまう脆弱性が発見された。この脆弱性が存在するのは、DebianおよびUbuntuのopensslパッケージ。0.9.8c-1以降のバージョンで作成された暗号鍵に関するデータは、予測可能な乱数を用いて生成されることになるため、脆弱なものとなる。それぞれ修正されている。利用者は問題のあるバージョンのOpenSSLで生成された暗号鍵かどうかを調べるツールで確認の上、該当パッケージをアップグレード、暗号鍵を再生成することが推奨される。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。