HTTPS脆弱性問題、各ブラウザが対応

 

The primary goal of the TLS protocol is to provide privacy and data integrity between two communicating applications.

Thai Duong氏およびJuliano Rizzo氏が発表したSSL/TLSのプロトコルに関する脆弱性が話題になっている。SSL 3.0およびTSL 1.0のプロトコルに情報漏洩の脆弱性があるというもので、特にHTTPS通信が実施されている場合、特定の条件下で通信内容が第3者によって閲覧可能になる危険性があるという。この発表に関して各ブラウザベンダが対応を発表している。

Microsoftはこの脆弱性をセキュリティアドバイザリ2588513として発表。攻撃のシナリオを考える限り、危険度の高いものではないと判断した上で、回避策などを紹介している。また、回避用ツールの配布をTechNet Blogsにて開始している。

Mozillaもこの問題を認識しており、その上で、この脆弱性はFirefoxそのものには影響を与えないと説明している。ただし、Javaプラグイン経由で攻撃可能になるケースがあるため、Javaプラグインを無効にすることを推奨している。

Opera Softwareも同問題を認識しており、すでにOpera 11.51に対応を取り込んでいることを発表している。Googleも認識済みで、Chromeを含めどのような対策を取るのか正式発表が近いうちに実施されるのではないかとみられる。



転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

声優・上田麗奈の一人喋りラジオコーナーが10月1日よりスタート
[22:44 9/28] ホビー
TVアニメ『ViVid Strike!』、放送直前! スタッフ&キャストコメントを公開
[22:41 9/28] ホビー
Windowsスマートチューニング 第411回 Win 10 IP編: Windows Updateへのアクセスを抑止する
[22:14 9/28] パソコン
進化を続ける「Zen」シリーズ - ASUSがフラグシップノートPC「ZenBook 3」を国内投入
[22:07 9/28] パソコン
声優・三森すずこ、3rdアルバム『Toyful Basket』発売記念! 特典お渡し会を開催
[22:02 9/28] ホビー

求人情報