[新製品・サービス]

2014年4月11日(金)IT Leaders編集部

リスト

　OpenSSLのheartbeat拡張は2012年12月に追加された拡張機能で、同月以降に配布されたOpenSSLの全バージョンに実装されている（OpenSSL 1.0.1～1.0.1f、OpenSSL 1.0.2-beta～1.0.2-beta1）。今回発見された脆弱性は、TLSおよびDTLS通信において 、OpenSSLのコードを実行しているプロセスのメモリ内容を通信相手に漏洩することを可能にするものである。

攻撃者は、この脆弱性を悪用して細工されたパケットを送付することで、ターゲットのシステムのメモリ内の情報を閲覧したり、秘密鍵などの重要な情報を取得したりすることが可能になる。JPCERT/CCは、企業や個人が管理するシステムにおいて該当するバージョンのOpenSSLを使用している場合は、OpenSSLプロジェクトが提供する修正済みのバージョンへアップデートするよう促している。

今回、JPCERT/CCが公開したページでは、国内のベンダーIT各社による告知・注意喚起情報のURLが一覧できるようになっている。4月11日午後5時時点で、日本マイクロソフトとインターネットイニシアティブ（IIJ）の告知ページのURLが掲載されている。