Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Let's Encrypt、証明書304万件を失効 - バグ原因で

無料でSSL/TLS証明書を発行する認証局のLet's Encryptは、発行済みである約304万件の証明書の失効処理を実施することを明らかにした。

意図せず証明書が発行されることを防止するため、認証局では発行前にDNSで「CAA(Certification Authority Authorization)レコード」を確認するが、30日以内の発行処理において一定時間経過後、必要となる再チェックの処理をバグによって行っていないことが明らかになったという。

対象となるのは、同団体が発行し、現在利用可能となっている証明書約1億1600万件の約2.6%にあたる304万8289件。このうち約100万件については、同じドメイン名に対する複製分だとしている。

同団体では、失効処理を協定世界時2020年3月4日より開始し、2020年3月5日3時までに失効を完了させるとしており、関係する登録者へメールで連絡を取っている。

(Security NEXT - 2020/03/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

Windowsドメインを乗っ取る「PetitPotam攻撃」 - PoCが公開済み
委託先が削除証明書提出済みの個人情報入り資料を誤送付 - 神奈川県
SSOサーバ「ForgeRock AM」にRCE脆弱性、すでに被害も - 「OpenAM」も注意を
新型コロナ特例貸付の申請者情報を誤送信 - スキャンデータ取り違え
Apple、「iOS 12.5.4」をリリース - 悪用報告ある脆弱性2件を修正
制御システム向けにエンドポイント対策製品 - トレンド
「ETCのアカウントを停止した」と不安を煽るフィッシング
就学援助費請求の内訳書や卒業生台帳が所在不明に - 横浜市
Proofpointの「Insider Threat Management」に複数脆弱性 - アップデートがリリース
コミュニケーションツール「Cisco Jabber」に深刻な脆弱性