OpenSSLの脆弱性でサーバ証明書を無償で再発行 - ベリサインやサイバートラスト

OpenSSLライブラリに脆弱性が見つかった問題で、複数の電子証明書ベンダーがSSLサーバ証明書の再発行をアナウンスしている。

「Debian」や「Ubuntu」など一部ディストリビューションや派生バージョンにおいてOpenSSLライブラリで脆弱性が見つかったことから、日本ベリサインやサイバートラストが、SSL証明書の再発行を実施するもの。

同ライブラリには、秘密鍵の作成に推測可能な乱数を用いることから、作成した秘密鍵を元に生成、発行されたサーバ証明書について攻撃を受けるおそれがある。

（Security NEXT - 2008/05/21 ） ツイート

PR

関連記事

「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C＆Cは偽求人サイト
CMSの「Zenphoto」にコード実行の脆弱性 - 最新版で修正
「BIND 9」が意図せずオープンリゾルバとなるおそれ - 設定の確認を
MS、AMDプロセッサ向けに「Spectre」緩和策を追加
「Chrome」に重要度「高」の脆弱性 - アップデートがリリース
「OpenSSL」にDoS攻撃受ける脆弱性 - 修正は次期アップデートで
MS、6月の月例パッチをリリース - 脆弱性1件が公開済み、悪用は未確認
Windows版LINEにリンクでDLL読込パスを指定できる脆弱性 - すでに修正済み
スマートデバイス向け「VMware AirWatch Agent」に深刻な脆弱性
NICT、脆弱性管理プラットフォーム「NIRVANA改弐」を発表