２chAPIProxy ２６ - 暇つぶし2ch

２chAPIProxy ２６ at SOFTWARE

830:名無しさん＠お腹いっぱい。
25/04/14 08:37:44.51 2Oa41eKj0.net
まあOpenSSLは何十年もセキュリティーホールがあったけど見つからずに使われたし気にするほどではない

CCS Injection Vulnerability2014年6月6日に、過去10年以上に渡るすべてのOpenSSLのバージョンについて、
ChangeCipherSpecメッセージの処理の不正な順序による挿入によって攻撃者の意図する弱い暗号へ強制変更させた通信として開始されるという攻撃方法が発見され、
CCS Injection脆弱性 (CCS Injection Vulnerability, CVE-2014-0224) として公開された。

次ページ