SSL/TLS の実装が輸出グレードの RSA 鍵を受け入れる問題 (FREAK 攻撃)

コンテンツ

セキュリティ情報

2015年3月10日（火曜日）掲載

■概要　
SSL/TLS（Webアクセスなどのデータを暗号化する仕組み）の実装の中には，意図して設定しなくても輸出グレード (512 ビット以下) の RSA 鍵を受け入れるものが存在します．この問題を悪用された場合，通信内容を盗聴されてしまう等の可能性があります．

■対象
- SSL/TLS 通信を行うプログラムの一部

■対策
使用している OS のベンダや配布元から修正済みのバージョンの提供があった場合は，速やかに適用してください．また，修正済みのバージョンの公開までは，回避策の適用を検討するなど必要な対策をとってください．

お問い合わせ

京都大学情報部情報基盤課セキュリティ対策掛
電話番号：075-753-7490（内線7490）
E-mail：i-s-office