OpenSSLの脆弱性でサーバ証明書を無償で再発行 - ベリサインやサイバートラスト

OpenSSLライブラリに脆弱性が見つかった問題で、複数の電子証明書ベンダーがSSLサーバ証明書の再発行をアナウンスしている。

「Debian」や「Ubuntu」など一部ディストリビューションや派生バージョンにおいてOpenSSLライブラリで脆弱性が見つかったことから、日本ベリサインやサイバートラストが、SSL証明書の再発行を実施するもの。

同ライブラリには、秘密鍵の作成に推測可能な乱数を用いることから、作成した秘密鍵を元に生成、発行されたサーバ証明書について攻撃を受けるおそれがある。

（Security NEXT - 2008/05/21 ） ツイート

PR

関連記事

「SonicWall Email Security」に複数脆弱性 - アップデートが公開
「Oracle Fusion Middleware」の脆弱性悪用に注意喚起 - 米当局
「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響
エプソン製プロジェクターに脆弱性 - 310機種に影響
「FortiOS」に3件の脆弱性 - アップデートで修正
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を