【IT】アップル、シスコなど各社、「FREAK」脆弱性に相次いで対応@next2ch #1

1名無しさん@Next2ch:2015/03/12(木) 14:06:20.21 ID:???

Apple、Microsoft、Google、CiscoSystemsの各社は
インターネットの暗号化通信を根底から揺るがす恐れがあった脆弱性
「FREAK」を修正するパッチやアップデートを相次いでリリースした。

FREAKは、輸出用の製品に低強度の暗号化方式を搭載するという
1990年代に施行された輸出規制の遺物。
この輸出規制は米国外の通信監視を容易にしようと画策した
米国家安全保障局(NSA)の後押しで施行されたものだった。
FREAKが初めて世間に姿を現したのは
OpenSSLProjectが2015年1月に公表したセキュリティアドバイザリの中だったが

世界が事態の重大性を認識したのはフランス国立情報学自動制御研究所(INRIA)と
MicrosoftResearchが3月3日に警告を発してからだった。

これを受けAppleはFREAK脆弱性への対応を含む「SecurityUpdate2015-002」を
MacOSXMountainLion10.8.5
OSXMavericks10.9.5
OSXYosemite10.10.2向けに公開した。

また、iOSの脆弱性は「iOS8.2」で
AppleTVの脆弱性は「AppleTV7.1」でそれぞれ修正される。

このスレッドを全て表示


このスレッドは過去ログです。