OpenSSL のCCS Injection 脆弱性 (CVE-2014-0224) について

NEWS

お知らせ

2014/06/20

お知らせ

先日OpenSSL についての脆弱性が発表されました。アイビーシーの提供製品の対策方針について以下に記載いたします。

■OpenSSL の CCS Injection 脆弱性 (CVE-2014-0224)
本脆弱性は ChangeCiphersSpec(CSS) メッセージの処理に結果があるもので悪用された場合に暗号通信の情報が漏えいする可能性があると報告がございます。

○特定条件の影響は下記URLを参照下さい。
　　https://sect.iij.ad.jp/d/2014/06/069806.html

■脆弱性対象
　　System Answer 　：　本脆弱性に該当しません。
　　System Answer G2 ：　本脆弱性に該当するため対策について検討します。

脆弱性に対応した製品リリース情報のアップデートがございましたら、別途ご連絡申し上げます。

以上