OpenSSLが重要セキュリティアップデートをリリース

　アイ・ディフェンス・ジャパンからの情報によると、OpenSSL（SSLのオープンソース版）プロトコルのCBC（Cipher Block Chaining）暗号スイートに対するタイミングをベースとする攻撃が発見された。ある程度のアクセス権限を持つ攻撃者は、正規のユーザがサービスを用い

国際海外情報

17 views

2003.2.21 Fri 12:00

　アイ・ディフェンス・ジャパンからの情報によると、OpenSSL（SSLのオープンソース版）プロトコルのCBC（Cipher Block Chaining）暗号スイートに対するタイミングをベースとする攻撃が発見された。ある程度のアクセス権限を持つ攻撃者は、正規のユーザがサービスを用いて送信したブロックを持つ暗号文のブロックを置換できる。応答時間を測定することにより、攻撃者は、ブロック暗号埋め込みエラーまたはMAC検証エラーによってパケットが拒否されたか否かを判断できる。この結果、攻撃が可能になり、最終的には攻撃者はプレーンテキストを発見できる。当該問題には、OpenSSLの最近のバージョンに対するパッチが入手可能で、古いバージョンに対しては手動で適用できる。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【12:27 GMT、02、20、2003】

告知：
SCAN シリーズ　まるとく・セキュリティ商品 4大キャンペーン！3月末まで！
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』　創刊！
http://shop.vagabond.co.jp/m-ssm01.shtml

OpenSSLが重要セキュリティアップデートをリリース

特集

アクセスランキング

名門ハッカーカンファレンスのDEF CON、伊藤穰一らエプスタイン関連 3 名を異例の “公表追放”

信和、サイバー攻撃を受けた可能性のある事象を確認

超音波サイバー攻撃技術「ソニックガン」、中国ハッカーが公表

道路工業のファイル共有サーバに不正アクセス、情報漏えいの可能性を否定することはできず

マイナビが利用するクラウドサービスに不正アクセス、ユーザー及び取引先担当者の個人情報が流出した可能性