コンテンツ
セキュリティ情報
SSL および TLS プロトコルの脆弱性について
2009年11月12日(木曜日)掲載
Secure Sockets Layer (SSL) および Transport Layer Security (TLS) プロトコルには,renegotiation 機能に脆弱性が存在します.SSL/TLS通信を改ざんできるのではなく,遠隔の第三者によって,ユーザになりすまし,HTTP のリクエストを送信されたりする可能性があります.
■対策方法
2009年11月12日現在,対策方法はありません.
下記関連情報を参考にされ,ご注意ください.
関連情報 |
SSL および TLS プロトコルに脆弱性(JVN) |
お問い合わせ |
京都大学 情報環境部 情報基盤課 情報セキュリティ対策室
電話番号:075-753-7491/7492(内線7490/7491/7492) E-mail:i-s-officemedia.kyoto-u.ac.jp お問い合わせフォーム |