OpenSSL にサービス運用妨害 (DoS) の脆弱性
使用する ciphersuite に依存しますが、OpenSSL を使用しているサーバやアプリケーションが、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。
2017.02.17 JVN
OpenSSLの更新版公開、危険度「高」の脆弱性に対処
更新版の「OpenSSL 1.1.0e」では、認証暗号化方式「Encrypt-Then-Mac」(EtM)の拡張機能に関する脆弱性に対処した。
2017.02.17 ITmedia NEWS セキュリティ
Weekly Report: 複数の Mozilla 製品に脆弱性
【1】複数の Mozilla 製品に脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Updates http
2017.02.01 JPCERT/CC注意喚起
Weekly Report: 複数の Cisco 製品に脆弱性
【1】複数の Mozilla 製品に脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Updates http
2017.02.01 JPCERT/CC注意喚起
Weekly Report: OpenSSL に複数の脆弱性
【1】複数の Mozilla 製品に脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Updates http
2017.02.01 JPCERT/CC注意喚起
Weekly Report: 複数の Apple 製品に脆弱性
【1】複数の Mozilla 製品に脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Updates http
2017.02.01 JPCERT/CC注意喚起
Weekly Report: WordPress に複数の脆弱性
【1】複数の Mozilla 製品に脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Updates http
2017.02.01 JPCERT/CC注意喚起
Weekly Report: Nessus にクロスサイトスクリプティングの脆弱性
【1】複数の Mozilla 製品に脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Updates http
2017.02.01 JPCERT/CC注意喚起
Weekly Report: CubeCart にディレクトリトラバーサルの脆弱性
【1】複数の Mozilla 製品に脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Updates http
2017.02.01 JPCERT/CC注意喚起
Weekly Report: Knowledge にクロスサイトリクエストフォージェリの脆弱性
【1】複数の Mozilla 製品に脆弱性 情報源 US-CERT Current ActivityMozilla Releases Security Updates http
2017.02.01 JPCERT/CC注意喚起