サッカー ワールド カップ 2022 場所k8 カジノSSL 3.0に深刻な脆弱性「POODLE」見つかる Googleが対策を説明仮想通貨カジノパチンコ静岡 新台
仮想 通貨 元 金k8 カジノ
花 の 慶次 パチンコ 米Googleのセキュリティチームは10月14日（現地時間）、SSL 3.0の深刻な脆弱性「POODLE」（Padding Oracle On Downgraded Legacy Encryptionの略でプードルと読む）の発見とその対策について発表した。
同社はPOODLEのセキュリティアドバイザリーもPDFで公開した。
SSL 3.0は15年前の古いバージョンではあるが、いまだにこのバージョンを使っているWebサイトが多数あるという。また、Webブラウザのほとんどは、HTTPSサーバのバグによりページに接続できない場合、SSL 3.0を含む旧版のプロトコルでリトライするという形でSSL 3.0もサポートしている。
この脆弱性を悪用すると、パスワードやクッキーにアクセスでき、Webサイト上のユーザーの個人情報を盗めるようになってしまうという。
Googleはシステム管理者はWebサイトのSSLのバージョンの更新を強く勧めている。
また、WebブラウザによるSSL 3.0のサポートを無効にするメカニズム「TLS_FALLBACK_SCSV」を公開し、同メカニズムの採用を呼び掛けた。GoogleのWebブラウザChromeおよび同社のサーバは既にこのメカニズムを2月から採用しており、互換性の問題もなく使えているとしている。
同日、Mozillaは11月25日にリリース予定のFirefox 34でSSL 3.0のサポートを無効にすると発表した。Mozillaとミシガン大学の共同調査によると、Alexaの上位100万ドメインでSSL 3.0に依存しているのは0.42％に上るという。
仮想通貨カジノパチンコrugby international fixtures 2021
関連記事
