OpenSSL記事一覧

OpenSSLにDoS状態を引き起こされる問題、コミットを提供

脆弱性と脅威 2023.11.15 Wed 8:00

OpenSSLのDH_check()関数にDHキーとパラメータのチェックに過剰な時間がかかる問題

脆弱性と脅威 2023.8.7 Mon 8:00

OpenSSL の ASN.1 オブジェクト識別子変換に処理時間遅延の問題

脆弱性と脅威 2023.6.2 Fri 8:00

OpenSSLにリーフ証明書内の無効なポリシーのチェックをスキップする問題ほか

脆弱性と脅威 2023.3.31 Fri 8:00

OpenSSLのX.509ポリシー制限の検証で過剰なリソース消費の問題

脆弱性と脅威 2023.3.28 Tue 8:00

OpenSSLに複数の脆弱性

脆弱性と脅威 2023.2.10 Fri 8:00

Tanium SBOM、ソフトウェアサプライチェーンの脆弱性検出と修正

製品・サービス・業界動向 2022.12.19 Mon 8:00

OpenSSLにX.509 証明書の検証処理を通じてバッファオーバーフローが発生する脆弱性

脆弱性と脅威 2022.11.7 Mon 8:00

OpenSSLのNID_undefを使用したカスタム暗号にNULL暗号化の脆弱性

脆弱性と脅威 2022.10.14 Fri 8:00

OpenSSLに複数の脆弱性、アップデートを呼びかけ

脆弱性と脅威 2022.7.8 Fri 8:00

OpenSSLに複数の脆弱性

脆弱性と脅威 2022.5.10 Tue 8:00

OpenSSLのlibsslにX509_verify_cert()内部エラーの不正な処理

脆弱性と脅威 2021.12.21 Tue 8:00

OpenSSL に複数の脆弱性

脆弱性と脅威 2021.8.27 Fri 8:05

OpenSSLに複数の脆弱性、修正バージョンの適用を推奨

脆弱性と脅威 2021.3.29 Mon 8:05

OpenSSL に複数の脆弱性、アップデートを呼びかけ

脆弱性と脅威 2021.2.19 Fri 8:05

OpenSSLに脆弱性、悪用されるとDoS攻撃が行われる可能性

脆弱性と脅威 2020.12.11 Fri 8:05

OpenSSLにおける暗号通信を解読可能な脆弱性、アップグレードを推奨（JVN）

脆弱性と脅威 2020.9.14 Mon 8:05

「OpenSSL」にDoS攻撃を受ける脆弱性、パッチ適用を呼びかけ（JVN）

脆弱性と脅威 2020.4.24 Fri 8:05

「OpenSSL」に任意コード実行の脆弱性、パッチ適用を呼びかけ（JVN）

脆弱性と脅威 2019.12.11 Wed 8:00

「OpenSSL」アップデート、情報漏えいなどの脆弱性に対応（JVN）

脆弱性と脅威 2019.9.13 Fri 8:00

「OpenSSL」がアップデートを公開、DoSなど複数の脆弱性に対応（JVN）

脆弱性と脅威 2018.3.29 Thu 8:00

「OpenSSL」がアップデートを公開、DoSの脆弱性に対応（JVN）

脆弱性と脅威 2017.2.20 Mon 8:00

「OpenSSL」がDoSなど4件の脆弱性に対応するアップデートを公開（JVN）

脆弱性と脅威 2017.1.30 Mon 8:00

「OpenSSL」がDoSなど3件の脆弱性に対応するアップデートを公開（JVN）

脆弱性と脅威 2016.11.14 Mon 8:00

「OpenSSL」が重要度「高」「中」2件の脆弱性に対応するアップデート（JVN）

脆弱性と脅威 2016.9.28 Wed 9:30

「OpenSSL」がアップデートを公開、重要度「高」の脆弱性も（JVN）

脆弱性と脅威 2016.9.26 Mon 8:00

「OpenSSL」に複数の重大な脆弱性、アップデートを呼びかけ（JVN）

脆弱性と脅威 2016.5.10 Tue 8:00

「OpenSSL」に暗号化通信を復号される脆弱性（JVN）

脆弱性と脅威 2016.2.1 Mon 8:00

「OpenSSL」がアップデートを公開、深刻度は「中」「低」のみ（JVN）

脆弱性と脅威 2015.6.12 Fri 18:50

「OpenSSL」のセキュリティアップデートを公開、深刻度「高」は2件（JVN）

脆弱性と脅威 2015.3.23 Mon 8:00

OpenSSLとBashの脆弱性、ビル管理システムなどの探索行為が増加（警察庁）

調査・レポート・白書・ガイドライン 2015.3.16 Mon 19:09

「OpenSSL」に新たな複数の脆弱性、深刻度は「中」レベル（JVN）

脆弱性と脅威 2015.1.13 Tue 8:00

りく君のニャスベガスセキュリティ紀行 (2) CodenomiCON 2014 で Heartbleed の名付け親に会ったよ

特集 2014.8.6 Wed 16:03

暗号ライブラリ LibreSSL は、OpenBSD から Linux、OS X、その他に幅広く対応～大掃除した OpenSSL のフォーク、最初のクロスプラットフォーム版をリリース（The Register）

国際 2014.7.24 Thu 8:30

Heartbleed でボロボロ 暗号化ライブラリ OpenSSL 生き残りのロードマップ

国際 2014.7.8 Tue 8:30

いますぐパッチを：OpenSSL で発見された 6 件の新しいバグ――そこにはスパイ可能な欠陥が含まれている～Heartbleed を 1 とするなら、今回は 7（The Register）

国際 2014.6.9 Mon 8:30

「OpenSSL」に新たな脆弱性、中間者攻撃により漏えいや改ざんの可能性（IPA）

脆弱性と脅威 2014.6.9 Mon 8:00

OpenSSLの脆弱性を標的としたアクセス、最大1日に12,881件（警察庁）

脆弱性と脅威 2014.5.22 Thu 18:54

[特別寄稿] OpenSSLの脆弱性「HeartBleed」振り返りのススメ

特集 2014.5.7 Wed 13:50

OpenBSD の創始者は、バグのある OpenSSL ライブラリを捨て、新たなものを作り出したい～Theo de Raadt にとっては、ひとつの Heartbleed の脆弱性が大問題（The Register）

国際 2014.4.30 Wed 8:30

OpenSSL の Heartbeat 拡張の実装不備による情報漏えいの脆弱性（Scan Tech Report）

脆弱性と脅威 2014.4.30 Wed 8:00

OpenSSL のバグ狩り：Heartbleed のあとに続くバグを探して大金を稼ごう――もしも寄付金が充分に集まるなら～25 万ドルが獲得できるかもしれない（The Register）

国際 2014.4.28 Mon 8:30

巨大なバグ Heartbleed のクリーンアップで Tor ネットワークが 1/8 縮小～そして、全てのノードと、実行している OpenSSL のバージョンをチェックする前に行うこと（The Register）

国際 2014.4.25 Fri 8:30

会員専用WEBサービスへの不正アクセスは「OpenSSL」に存在する脆弱性を狙ったものであることが判明(三菱UFJニコス)

インシデント・事故 2014.4.21 Mon 20:30

OpenSSL の Heartbleed 大解剖：たった 4 バイトが引き起こす恐怖のバグ～「C 爆弾」のコードが世界に投下される（The Register）

国際 2014.4.17 Thu 8:30

「OpenSSL」の脆弱性に対して一般ユーザが行うべき対策とは(IPA)

製品・サービス・業界動向 2014.4.17 Thu 8:00

「OpenSSL」の拡張機能「Heartbeat」に存在する脆弱性がモバイルアプリにも影響(トレンドマイクロ)

脆弱性と脅威 2014.4.16 Wed 22:00

Heartbleed攻撃を日本国内の複数のTokyo SOC顧客で検知、被害はなし（日本IBM）

脆弱性と脅威 2014.4.16 Wed 8:00

OpenSSLの脆弱性（CVE-2014-0160）への対応について　他（ダイジェストニュース）

製品・サービス・業界動向 2014.4.11 Fri 16:02

OpenSSLの脆弱性の有無をホスト名の入力で判別できる無料サービス（ネットエージェント）

製品・サービス・業界動向 2014.4.11 Fri 16:01

OpenSSLの脆弱性を標的としたアクセスが増加、対策を呼びかけ（警察庁）

脆弱性と脅威 2014.4.11 Fri 16:01

「OpenSSL」のHeartbleed脆弱性（CVE-2014-0160）を検証（GSX）

脆弱性と脅威 2014.4.10 Thu 18:13

「OpenSSL」の heartbeat拡張に情報漏えいの脆弱性（JPCERT/CC）

脆弱性と脅威 2014.4.8 Tue 18:09

OpenSSL が、NSA に汚染された暗号を利用するのが心配？　バグはあなたの味方だ～ソフトウェアの欠陥によって、不審な乱数発生器が無効化されていたことが判明（The Register）

国際 2013.12.27 Fri 8:30

ツイてませんでしたね：英国の暗号博士デュオが「Lucky 13 攻撃」で HTTPS をクラッキング～TLS 解読学者たちの技術に対抗するため、OpenSSL は修正作業中（The Register）

国際 2013.2.8 Fri 8:30

「OpenSSL」を実装した複数の製品にECDSAの秘密鍵が漏えいする脆弱性（JVN）

脆弱性と脅威 2011.5.20 Fri 8:00

OpenSSL 0.9.7a-cのKerberos CiphersuitesでリモートからDoS攻撃が可能な脆弱性が見つかる

製品・サービス・業界動向 2005.6.28 Tue 18:30

OpenSSL 0.9.6x/0.9.7x のNULLポインタでリモートからDoS攻撃が可能な脆弱性が見つかる

製品・サービス・業界動向 2005.6.28 Tue 18:25

複数ベンダのOpenSSL 0.9.6/0.9.7のASN.1でリモートから攻撃可能な脆弱性が見つかる

製品・サービス・業界動向 2005.5.10 Tue 19:55

OpenSSL 0.9.6x/0.9.7x のNULLポインタでリモートからDoS攻撃が実行可能な脆弱性が見つかる

製品・サービス・業界動向 2005.3.22 Tue 20:25

今週のニュース Head Line＜2004-03-15〜17＞

国際 2004.3.23 Tue 12:00

OpenVMSがOpenSSLのアップデートをリリース

国際 2003.8.4 Mon 12:00

SGI IRIXがOpenSSLのアップデートをリリース

製品・サービス・業界動向 2003.5.16 Fri 12:00