DROWN(ドラウン)とは、OpenSSLに存在する脆弱性(CVE-2016-0800)のこと。脆弱性を発見した研究者によって「Decrypting RSA with Obsolete and Weakened eNcryption」の頭文字をとり「DROWN」と呼ばれている。 脆弱性の影響を受けるバージョンは、OpenSSLの「1.0.1rおよびそれ以前の1.0.1系列」「1.0.2fおよびそ...