- 2008-11-17 (月) 0:26
- 記事
CPNI-957037: SSH 通信において一部データが漏えいする可能性 (セキュリティホール memo)
SSH の設定によっては、極めて低い確率で 14bit〜32bit の平文を任意の暗号化ブロックから取り出せるというもの。先日の WPA の TKIP よりはちょっと深刻度が上だが、念のために今から設定を変更したりバージョンアップで対応しておいた方が良いというのは同じ。
暗号化に CBC(暗号ブロック連鎖)モードでなく、 CTR(カウンター)モードなどを利用すれば良いらしい。OpenSSH での設定例などは、リンク先を参照。商用製品にも一部影響がある可能性があるので、要チェック。
関連記事:
- Newer: へろへろ
- Older: Amazon + WordPress を考えてみる