contentUPDATE編集部注:Microsoftは米国時間3月10日、Schannelの脆弱性を修正するパッチを公開しています。影響を受けるソフトウェアを利用している場合はこの更新プログラムを適用してください。Security(TLS)のセキュリティホールである「FREAK」が存在するのは、AppleのSSL実装や古いOpenSSLを使用するプログラムだけではない。Channel」(「SChannel」)スタックにも存在することが明らかになった。セキュリティに関する約20年前の誤った決定が原因で、FREAKを悪用すれば中間者攻撃の実行が可能になる。Avanessian氏は、電子メールで筆者に次のように語った。「FREAK攻撃は、セキュリティの問題がどれほど遠い過去から尾を引いているかを示す明白な証拠だ。新しいテクノロジが登場し、暗号技術が強固になっても、多くの場合、単に新しいソリューションが付け足されるだけで、古い脆弱なテクノロジが取り除かれることはない。Explorer」(IE)など、SSL/TLSを使うMicrosoftのすべてのプログラムが含まれる。XP」など、広範なサポートが終了しているOSも影響を受けると考えていいだろう。2012」も、サーバではなくデスクトップとして使用する場合は、攻撃を受けるおそれがある。サーバとして使用する場合は、FREAKの弱点である古い輸出用のSSL暗号がサポートされないため、デフォルト設定で安全だ。2003はこれらの脆弱なSSL暗号鍵をサポートしており、それを無効にする方法はない。この年季が入ったFREAKセキュリティホールを最初に発見したmiTLSチームによると、以下のSSL/TLSクライアントライブラリが影響を受けるという。OpenSSL(CVE-2015-0204):1.0.1kより前のバージョン。BoringSSL:2014年11月10日より前のバージョン。LibReSSL:2.1.2より前のバージョン。SecureTransport:影響を受ける。現在、修正をテスト中。SChannel:影響を受ける。現在、修正をテスト中。これらのTLSライブラリを使用するウェブブラウザは攻撃を受けやすい。以下のブラウザが含まれる。Chrome」の41より前のバージョンは影響を受ける。41」に乗り換えよう。エディター)」を使ってRSA鍵交換を無効にする必要がある。「Safari」は影響を受ける。Browser」は影響を受ける。Browser」は影響を受ける。パッチの公開を待つ必要がある。「Opera」の「Mac」版と「Android」版は影響を受ける。Check」を実行するといい。AppleとGoogleは修正をリリースすると即座に発表したが、悪い知らせもある。Browser向けに修正をリリースしても、ユーザーは電話会社やデバイスOEMが自分のスマートフォンやタブレット向けにパッチを提供するまで待つ必要がある。そのため、今も多くのプログラムが攻撃の危険にさらされている。それらの問題の修復に取りかかろう。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。