最近の更新

このページへのアクセス
今日: 1 / 昨日: 2
総計: 523

Dokuwiki.fl8.jp(121)
DokuWiki(121)
04 Postfix+MySQL+Postfix AdminでバーチャルSMTPサーバの構築(38)
51 Heartbeat + Pacemaker + galera(3 server)(38)
FreeBSD カーネル再構築(35)
60 CentOS OpenVPN(27)
34 UnboundでHA構成(26)
tar(26)
Apache 2.0 + MySQL + PHP(26)
30 React-admin(25)

50_dialy:2014:04:11

2014.04.11 CVE-2014-0160 OpenSSL heartbleed 脆弱性

OpenSSL 1.0.1～1.0.1fを使っていなければセーフ
あてはまる場合には、一刻も早くバージョンアップして、サーバごと再起動(わかるひとはサービス単位でもOK、ただしreloadではだめなことも)
SSL証明書でサーバを公開しているなら、秘密鍵から作り直して証明書を再発行し、過去の証明書を失効させる(末尾に関連リンクあり)。
サーバを公開していない場合も、外部へのSSL通信があれば影響を受けるので、詳しく精査する。
PFS(perfect forward secrecy)を利用していない場合、過去の通信内容も復号される可能性があるため、詳しく精査する

参考サイト: http://d.hatena.ne.jp/nekoruri/20140408/heartbleed

日記, security

50_dialy/2014/04/11.txt · 最終更新: 2018/07/04 12:13 by matsui