HTTPS脆弱性問題、各ブラウザが対応

 

The primary goal of the TLS protocol is to provide privacy and data integrity between two communicating applications.

Thai Duong氏およびJuliano Rizzo氏が発表したSSL/TLSのプロトコルに関する脆弱性が話題になっている。SSL 3.0およびTSL 1.0のプロトコルに情報漏洩の脆弱性があるというもので、特にHTTPS通信が実施されている場合、特定の条件下で通信内容が第3者によって閲覧可能になる危険性があるという。この発表に関して各ブラウザベンダが対応を発表している。

Microsoftはこの脆弱性をセキュリティアドバイザリ2588513として発表。攻撃のシナリオを考える限り、危険度の高いものではないと判断した上で、回避策などを紹介している。また、回避用ツールの配布をTechNet Blogsにて開始している。

Mozillaもこの問題を認識しており、その上で、この脆弱性はFirefoxそのものには影響を与えないと説明している。ただし、Javaプラグイン経由で攻撃可能になるケースがあるため、Javaプラグインを無効にすることを推奨している。

Opera Softwareも同問題を認識しており、すでにOpera 11.51に対応を取り込んでいることを発表している。Googleも認識済みで、Chromeを含めどのような対策を取るのか正式発表が近いうちに実施されるのではないかとみられる。



転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

JSOL、AWS上のSAP S/4HANA向け運用監視サービスを提供開始
[17:37 7/28] 企業IT
デジオン、DIGAの録画番組を外出先で視聴できるWindowsアプリ
[17:37 7/28] パソコン
ポケモンGOを子どもに利用させる際、気をつけるべきポイント9つ
[17:32 7/28] ライフスタイル
劇場版『仮面ライダーゴースト/ジュウオウジャー』キャスト陣が浴衣でテレ朝夏祭りに集結 - 沢村一樹「"うなじ"覚えて帰って」
[17:30 7/28] ホビー
檀れい、R・ヒラニ監督との初対面に涙「素晴らしい映画をありがとう」
[17:30 7/28] エンタメ

求人情報