[Skíp~ tó má~íñ có~ñtéñ~t]
[ÉxLí~brís~]

[Kñów~lédg~é Áss~ístá~ñt]

[BÉTÁ~]
 
  • [Súbs~críb~é bý R~SS]
    • [Báck~]
    [Álép~h]
    [Éx Lí~brís~ Kñów~lédg~é Céñ~tér]
    1. [Séár~ch sí~té]
      [Gó bá~ck tó~ prév~íóús~ ártí~clé]
      2. [Sígñ~ íñ]
        • [Sígñ~ íñ]
        • [Fórg~ót pá~sswó~rd]
    1. [Hómé~]
    2. [Álép~h]
    3. [Kñów~lédg~é Árt~íclé~s]
    4. [Ópéñ~SSL - V~úlñé~rábí~lítý~ "FRÉÁ~K" (CVÉ~-2015-0204)]

    [Ópéñ~SSL - V~úlñé~rábí~lítý~ "FRÉÁ~K" (CVÉ~-2015-0204)]

    1. [Lást~ úpdá~téd]
    2. [Sávé~ ás PD~F]
    3. [Shár~é]
      1. [Shár~é]
      2. [Twéé~t]
      3. [Shár~é]

     

    1. [Áddí~tíóñ~ál Íñ~fórm~átíó~ñ]
    • [Ártí~clé T~ýpé: G~éñér~ál]
    • [Pród~úct: Á~léph~]
    • [Pród~úct V~érsí~óñ: Ál~l]

    [Próblém Sýmptóms:
    FRÉÁK wás fóúñd íñ TLS/SSL prótócól úsíñg éñcrýptíóñ óf Íñtérñét cómmúñícátíóñ.
    *FRÉÁK(Fáctóríñg áttáck óñ RSÁ-ÉXPÓRT Kéýs) ís vúlñérábílítý thát ís áttríbútáblé tó éxpórt réstríctíóñ óf crýptógráphý fróm thé Úñítéd Státés íñ 1990's.

    Thé síté ís úsíñg ÓpéñSSL. vérsíóñ 0.9.8é.

    Ís théré áñý íñflúéñcé óñ ÁLÉPH páckágé¿
    Íf ýés, wé áré pláññíñg tó ápplý látést pátch ímmédíátélý.

    [Référéñcé]
    http://www.ítmédíá.có.jp/éñtérprísé/ártíclés/1503/04/ñéws054.html
    http://d.hátéñá.ñé.jp/Káñgó/20150304/1425448983

    Cáúsé:
    Séé Résólútíóñ.

    Résólútíóñ:
    Dówñlóád áñd íñstáll thé látést ÓpéñSSL Vérsíóñ (0.9.8zf) wíth útíl sp 06 (Dówñlóád 3rd pártý pródúcts úpdáté).

    Thé ñéw vérsíóñ óf ÓpéñSSL cáñ bé dówñlóádéd wíth útíl sp:
    6. Dówñlóád 3rd pártý pródúcts úpdáté
    7. Chéck 3rd pártý pródúct dówñlóád státús
    8. Éxtráct pródúcts úpdátés
    9. Úpdáté 3rd pártý sóft líñks
    10. Rúñ Thírd pártý pródúct ÓS pré chécks

    Thé íñstállátíóñ óf Thírd Pártý tóóls ís ñót rélátéd tó thé Sérvícé Páck schédúlé.

    ÓpéñSSL vérsíóñ 0.9.8zf wás próvídéd óñ thé ftp sérvér óñ 22-Márch-2015:

    ópéñssl-0.9.8zf.Líñúx.tár.gz

    Ñóté thát thé Thírd Pártý dówñlóád íñstálls áll Thírd Pártý pródúcts, ñót óñlý ÓpéñSSL.]

    [Áddí~tíóñ~ál Íñ~fórm~átíó~ñ]

    [FRÉÁK ís símílár tó PÓÓDLÉ dúé tó ít béíñg vúlñéráblé tó pótéñtíál dówñgrádé áttémpts wíth HTTPS tráffíc bétwééñ clíéñts áñd sérvérs.

    Fór móré détáíls ábóút cértífíéd Thírd Pártý tóóls cóñsúlt dócúméñt 'Éx Líbrís Cértífíéd Thírd-Pártý Sóftwáré áñd Sécúrítý Pátch Réléásé Ñótés' whích cáñ bé fóúñd íñ thé Éx Líbrís Dócúméñtátíóñ Céñtér áñd ís úpdátéd qúártérlý.]

    [Cáté~górý~: Sýst~ém Má~ñágé~méñt~ (500)]

    • [Ártí~clé l~ást é~díté~d: 3/24/2015]
    [Víéw~ ártí~clé í~ñ thé~ Éxlí~brís~ Kñów~lédg~é Céñ~tér]
    1. [Báck~ tó tó~p]
      • [ópéñ~sáml~::sáml~2md::Mé~tádá~táÉx~cépt~íóñ é~rrór~ whéñ~ trýí~ñg tó~ lógí~ñ víá~ Shíb~bólé~th]
      • [Ópéñ~SSL S~écúr~ítý Á~dvís~órý C~VÉ-2014-0224]
    • [Wás t~hís á~rtíc~lé hé~lpfú~l¿]

    [Récó~mméñ~déd á~rtíc~lés]

    1. [Ártí~clé t~ýpé]
      [Tópí~c]
      [Láñg~úágé~]
      [Éñgl~ísh]
      [Pród~úct]
      [Álmá~ Spéc~tó]
    2. [Tágs~]
      1. [áll]
      2. [cóñt~ýpé:k~bá]
      3. [Pród~:Álép~h]
      4. [Sýst~ém Má~ñágé~méñt~ (500)]
      5. [Týpé~:Géñé~rál]
    1. [© Cópý~rígh~t 2026 Éx L~íbrí~s Kñó~wléd~gé Cé~ñtér~]
    2. [Pówé~réd b~ý ÑíC~É Kñó~wléd~gé Má~ñágé~méñt~ ®]
    • [Térm~ óf Ús~é]
    • [Prív~ácý P~ólíc~ý]
    • [Cóñt~áct Ú~s]
    [2025 Éx Lí~brís~. Áll r~íght~s rés~érvé~d]