�I�[�v���\�[�X��SSL/TLS�����uOpenSSL�v�Ɍ����������R�����ɂȂ���Ǝ㐫�̉e�����g��B���Ƃ́u�ň��̃P�[�X�A�܂�閧���̘R������z�肵�đΏ����ׂ��v�Əq�ׂĂ���B
�@�I�[�v���\�[�X��SSL/TLS�����uOpenSSL�v�Ɍ����������R�����ɂȂ���Ǝ㐫�̉e�����g�債�Ă���BOS��N���E�h�T�[�r�X�A�l�b�g���[�N�@��̒��ɂ́A�Ǝ㐫�̂���OpenSSL�𗘗p���Ă�����̂���������A�x���_�[�e�Ђ��m�F�E�Ή���i�߂Ă���B�����ł����̐Ǝ㐫�̉e������T�C�g���m�F����Ă���A���ɂ͈ꎞ�I�ɃT�[�r�X���~���A�Ώ���D�悵���T�[�r�X������B
�@���̐Ǝ㐫�́AOpenSSL �o�[�W����1.0.1�^1.0.2�n�ɑ��݂���BHeartbeat�g���̎����Ɍ��������v���I�ȃo�O�ł��邱�Ƃ���A�uHeartbleed�v�o�O�Ə̂���Ă���B
�@�H���{�����p�P�b�g�ɂ���ĐƎ㐫�����p�����ƁASSL�ŒʐM���Ă��鑊�葤����A��������̃f�[�^�������[�g����ǂݎ���Ă��܂��B�܂�A�Í����ʐM�ɗ��p���Ă���閧����[�U�[�̏��ȂǁA�T�[�o�[�̃v���Z�X���̏�S�ēǂݎ���Ă��܂��\��������B�������݂�ꂽ�������p�����A�Í�������Ă���͂��̒ʐM�i���ɂ̓N���W�b�g�J�[�h���Ȃǂ��܂܂�Ă���j�����ꂽ��A�Z�b�V�����������p����ĂȂ肷�܂��Ɏg���鋰�������B
�@�\�t�g�o���N�E�e�N�m���W�[�̒ҐL�O���ɂ��ƁA�u���Ɏ��R�[�h�������[�X����Ă��邽�ߍU�����s���n�[�h���͂ƂĂ��Ⴂ�v�B���̂��߁A�u���ӂ̗L���܂ł͕�����Ȃ����̂́A�������̃T�C�g���`�F�b�N���Ď���A���̌��ʂ��C���^�[�l�b�g�Ɍ��J���Ă���l��������v�i�����j�Ƃ����B
�@OpenSSL�́ASSL/TLS�ɂ��Í����ʐM���s�����߂ɁA������Web�T�[�o�[�Ŏg���Ă��鑼�AVPN�ʐM�̂��߂ɂ��܂��܂�OS��\�t�g�E�F�A�A�l�b�g���[�N�@��ɗ��p����Ă���B�V�X�e���Ǘ��҂Ƃ��ẮA�����̊Ǘ�����l�b�g���[�N�̂ǂ��ŐƎ��OpenSSL�����p����Ă��邩�����ɔc������̂�������Ƃ��A���̑Ή�������Ȃ��̂ɂ��Ă���B
�@US-CERT��JVN�ɂ́A�e�����y��OS��@��Ɋւ����W��Ă���B�܂��AAmazon Web Services�iAWS�j�͂��ߊ���̃N���E�h�T�[�r�X���Ǝ҂́A���̐Ǝ㐫�Ɋւ���������J���A���̗L����Ή��𖾂炩�ɂ��Ă���i�ڍׂ͋L�������j�B
�@�Ҏ��ɂ��ƁA���Ђ����J���Ă���Web�T�[�o�[��OpenSSL�𗘗p���Ă���ꍇ�́A�ȉ��̂悤�ȃT�[�r�X��c�[���ɂ���ă`�F�b�N���\�Ƃ������Ƃ��B
�@�ăN�H���X�����Ă���ASSL�Ɋւ��鑍���I�ȃ`�F�b�N���s����Web�T�[�r�X�ŁAHeartBleed�Ǝ㐫�̗L�������łȂ���I�ȃ`�F�b�N���ł���B�����u1���ӎ���������B�e�X�g�������ʂ��f�t�H���g�Ōf�ڂ���邽�߁A�Ǝゾ�����ꍇ�͂��̂��Ƃ����ɂ��炵�Ă��܂����ƂɂȂ�v�i�Ҏ��j�B�������ʂ��f�ڂ��ꂽ���Ȃ��ꍇ�́u�wDo not show the results on the boards�x�Ƀ`�F�b�N�����邱�Ƃ����Y��Ȃ��I�v�Ɠ����̓R�����g���Ă���B
�@������Web�T�[�r�X�B����̌��Ɋւ�������܂Ƃ܂��Ă���B
�@Python�ŏ����ꂽ���R�[�h�ŁA�C���^�[�l�b�g�ɐڑ�����Ă��Ȃ��Ă����g�̃R���s���[�^�[���猟�����\���B
�@�|�[�g�X�L�����c�[���unmap�v�Ŏg���钲���X�N���v�g�i�֘A�L���j�B�uIP�A�h���X���w�肵�ăX�L�������s���邽�߁A���������Ƃ��͕֗��v�i�Ҏ��j�B
�@���AMetasploit�p�̃��W���[���������[�X����Ă���B
�@���̐Ǝ㐫�ɑ��āA�G���h���[�U�[���ōu���邱�Ƃ̂ł����͂��܂�Ȃ��B����A����Web�T�[�o�[�̊Ǘ��҂������ꍇ�́A�uOpenSSL��Ǝ㐫�̉e�����Ȃ����̂ɃA�b�v�O���[�h����Ƃ��ɁASSL�ؖ��������������āA�V�������̂��Ĕ��s����K�v������v�i�Ҏ��j�Ƃ����B
�@�Ҏ��ɂ��ƁA�u���̐Ǝ㐫�́A�����̂ڂ��2�N�O���瑶�݂��Ă������Ƃ��m�F����Ă���B�����āA���̍U���ł͍U���̍��Ղ��c��Ȃ����߁A�ň��̃P�[�X�\�\�܂�A�閧���̘R������z�肵�đΏ����ׂ��v�B�����A�Ǝ�ȃo�[�W������OpenSSL���^�p���Ă������Ƃ����������ꍇ�́A�A�b�v�O���[�h��ؖ����̍Ĕ��s�Ƃ���������u������ɂ��̎|�����\���A���[�U�[�Ƀp�X���[�h�̕ύX�Ȃǂ��Ăт�����ƂȂ��x�^�[���Ƃ����B
���e������OS�A�\�t�g�E�F�A
| �x���_�[���Ȃ� | �e�����鐻�i���A�f�B�X�g���r���[�V�������Ȃ� |
|---|---|
| VMware | �uESXi 5.5�v�uvCenter Server 5.5�v�uVMware Fusion 6.0.x�v�Ȃ� |
| Cisco | �uCisco UCS B-Series�v�uCisco UCS C-Series�v�uCisco IOS XE�v�Ȃ� |
| Fortinet | �uFortiGate (FortiOS) 5.x�v�Ȃ� |
| Juniper Networks | �uJunos OS 13.3R1�v�Ȃ� |
| F5 Networks | �uBIG-IP LTM 11.5.0 - 11.5.1�v�uBIG-IP GTM 11.5.0 - 11.5.1�v�Ȃ� |
| Aruba Networks | �uArubaOS 6.3.x�A6.4.x�v�Ȃ� |
| Watchguard Technologies | �uWatchGuard XTM 11.8.x�v�Ȃ� |
| FreeBSD | FreeBSD 10.0 |
| NetBSD | NetBSD 6 |
| RedHat | Red Hat Enterprise Linux 6 |
| Ubuntu | Ubuntu 13.10�A12.10�A12.04 LTS |
| Android | Android 4.1.1 |
���N���E�h�T�[�r�X���Ǝ҂̏��
| ���ƎҖ� | ��� |
|---|---|
| AWS | AWS����OpenSSL�̐Ǝ㐫�ɂ��� AWS �̃T�[�r�X�A�b�v�f�[�g�BAmazon EC2�ɂ��Ă͌ڋq���Ńp�b�P�[�W�̃A�b�v�f�[�g���s���K�v���� |
| Google Services Updated to Address OpenSSL CVE-2014-0160 (the Heartbleed bug)�BGoogle Compute Engine�ɂ��Ă͎蓮��OpenSSL���A�b�v�f�[�g���邩�AOpenSSL���X�V�����V�����C���[�W�ɓ���ւ���K�v���� | |
| Microsoft�iWindows Azure�j | �e���Ȃ��Ƃ̏������J |
��SSL�T�[�o�[�ؖ����A�Ĕ��s�Ɋւ�����
| �x���_�[�� | ��� |
|---|---|
| �V�}���e�b�N | Security Advisory - �Ǝ㐫�FOpenSSL Heartbleed Bug (CVE-2014-0160/CVE-2014-0346) �ɂ��� |
| �O���[�o���T�C�� | OpenSSL 1.0.1�Ɋ܂܂��Ǝ㐫�ւ̑Ή��̂��肢 |
| �N���X�g���X�g | OpenSSL 1.0.1�Ɋ܂܂��Ǝ㐫(The Heartbleed Bug)�ւ̑Ή��Ɋւ��邨�m�点 |
| �Z�R���g���X�g�V�X�e���Y | OpenSSL �i1.0.1�`1.0.1�������1.0.2-beta�V���[�Y�j�Ɋ܂܂��Ǝ㐫�Ɋւ���d�v�Ȃ��m�点 |
Vulnerability Note VU#720951�����SANS�Ȃǂ̏�����ɂ��܂���
OpenSSL 1.0.1�^1.0.2�n�ɐƎ㐫�A�閧���R�����̋����
OpenSSL���r���h����Apache�ŗ��p����Copyright © ITmedia, Inc. All Rights Reserved.
��IT eBook