- HOME
- Information
- Security Alert
- SSL/TLS の実装が輸出グレードの RSA 鍵を受け入れる問題 (FREAK 攻撃)
コンテンツ
Security Alert
SSL/TLS の実装が輸出グレードの RSA 鍵を受け入れる問題 (FREAK 攻撃)
publication date : Mar.10, 2015
■概要
SSL/TLS(Webアクセスなどのデータを暗号化する仕組み) の実装の中には,意図して設定しなくても輸出グレード (512 ビット以下) の RSA 鍵を受け入れるものが存在します.この問題を悪用された場合,通信内容を盗聴されてしまう等の可能性があります.
■対象
- SSL/TLS 通信を行うプログラムの一部
■対策
使用している OS のベンダや配布元から修正済みのバージョンの提供があった場合は,速やかに適用してください.また,修正済みのバージョンの公開までは,回避策の適用を検討するなど必要な対策をとってください.
■関連文書
JVN
JVNVU#99125992 SSL/TLS の実装が輸出グレードの RSA 鍵を受け入れる問題 (FREAK 攻撃)
US-CERT
Vendor Information for VU#243585 SSL/TLS implementations accept export-grade RSA keys (FREAK attack)
Microsoft
Schannel の脆弱性により、セキュリティ機能のバイパスが起こる
Inquiry |
Information Security Management Office , Kyoto University
TEL:075-753-7490(7490) E-mail:i-s-officeiimc.kyoto-u.ac.jp Inquiry Form |