acchanスタッフブログ

[いいね！]

今回のOpenSSLの問題ですが、弊社でも調べたところ、SSLの証明書に限らずサーバのメモリ内にある情報であれば種類を問わずなんでも取られる可能性があるそうです。
そのためサーバ内にお客様のセッション情報としてパスワードや個人情報、カード番号などがあればそれらもすべて漏えいする可能性があるそうです。
ほんと怖いですね。
http://www.ipa.go.jp/security/ciadr/vul/20140408-openssl.html

盗んだ、という部分がちょっと誤解を与えかねない表現になってしまっている点が気がかりです。
もともとSSL証明書がパクられるという問題のはずで、個人情報が盗まれる、というのはいきすぎかと。

ご指摘ありがとうございます！
あわてて書いたのでいろいろミスしてしまいました
とにかく皆さんもお気を付けください！

了解しました(^o^ゞ
安心してこのサイトを利用しますね

ちなみに、下から３行目の文章についてですが『確認したからご利用』ではなく『確認してからご利用』では('_'?)

素早い対応、ありがとうございます。
OpenSSLはセキュアなサイトは、
ほぼ使用していると思います。
とりあえずの対応は、バグ無しバージョンに戻す事ですね。
システムエンジニアの立場から書き込んでみました。

ではでは。

「しかも、それらを塗んだという記録が」・・・
　　　　　　　　　「盗んだ」でしょうか・・。