HTTPS脆弱性問題、各ブラウザが対応

後藤大地  [2011/10/03]

The primary goal of the TLS protocol is to provide privacy and data integrity between two communicating applications.

Thai Duong氏およびJuliano Rizzo氏が発表したSSL/TLSのプロトコルに関する脆弱性が話題になっている。SSL 3.0およびTSL 1.0のプロトコルに情報漏洩の脆弱性があるというもので、特にHTTPS通信が実施されている場合、特定の条件下で通信内容が第3者によって閲覧可能になる危険性があるという。この発表に関して各ブラウザベンダが対応を発表している。

Microsoftはこの脆弱性をセキュリティアドバイザリ2588513として発表。攻撃のシナリオを考える限り、危険度の高いものではないと判断した上で、回避策などを紹介している。また、回避用ツールの配布をTechNet Blogsにて開始している。

Mozillaもこの問題を認識しており、その上で、この脆弱性はFirefoxそのものには影響を与えないと説明している。ただし、Javaプラグイン経由で攻撃可能になるケースがあるため、Javaプラグインを無効にすることを推奨している。

Opera Softwareも同問題を認識しており、すでにOpera 11.51に対応を取り込んでいることを発表している。Googleも認識済みで、Chromeを含めどのような対策を取るのか正式発表が近いうちに実施されるのではないかとみられる。



IT製品 "比較/検討" 情報

転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

特別企画 PR

人気記事

一覧

イチオシ記事

新着記事

[浅田真央選手]姉・舞とNMB48冠バラエティーに出演 号泣するメンバーも
[00:00 5/25] エンタメ
[orange]本ビジュアル公開 松本の美しい風景描く
[00:00 5/25] ホビー
[マガジン]「聲の形」作者の新連載が今秋スタート 胸を締め付けるファンタジー
[00:00 5/25] ホビー
[松田聖子]下着姿を披露 トリンプのイメージキャラクターに
[00:00 5/25] エンタメ
[咲-Saki-]スピンオフマンガ「怜-Toki-」連載へ
[00:00 5/25] ホビー

特別企画 PR

求人情報