Let's Encrypt、証明書304万件を失効 - バグ原因で

無料でSSL/TLS証明書を発行する認証局のLet's Encryptは、発行済みである約304万件の証明書の失効処理を実施することを明らかにした。

意図せず証明書が発行されることを防止するため、認証局では発行前にDNSで「CAA（Certification Authority Authorization）レコード」を確認するが、30日以内の発行処理において一定時間経過後、必要となる再チェックの処理をバグによって行っていないことが明らかになったという。

対象となるのは、同団体が発行し、現在利用可能となっている証明書約1億1600万件の約2.6％にあたる304万8289件。このうち約100万件については、同じドメイン名に対する複製分だとしている。

同団体では、失効処理を協定世界時2020年3月4日より開始し、2020年3月5日3時までに失効を完了させるとしており、関係する登録者へメールで連絡を取っている。

（Security NEXT - 2020/03/05 ） ツイート

PR

関連記事

「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
ウェブサーバ「nginx」に複数脆弱性 - 3件が「クリティカル」との評価も
「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を
委託業務で個人情報を誤送付、操作ミスで - TOPPAN
研究用原子炉利用者の身分証明書などが外部流出 - 原子力機構
「Apache WSS4J」に認証回避など7件の脆弱性 - 修正版が公開
「NVIDIA Infrastructure Controller」に複数の脆弱性 - 「クリティカル」も
「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も