セキュリティ記事タイトルとURLをコピーするこんにちは、サーバーワークスの三井です。遅くなってしまいましたが、HTTPSやSSH、IPSecなどセキュアな接続に幅広く使われているTLSプロトコルに、「Logjam」と呼ばれる脆弱性が見つかり、日本でもぼちぼち話題となっています。慌てずに状況を確認し、対策を実施しましょう。Terminationを行っている方を主たる対象としています。)この脆弱性の成立するロジック自体は、3月に大きな話題となった「FREAK」と似ていますが、前者はOpenSSLの実装の脆弱性であったのに対し、今回のLogjamは鍵交換のプロトコル自体に潜在的にある脆弱性です。中間攻撃者にこの脆弱性を悪用されると、TLS通信を暗号強度の低い輸出グレードの暗号方式にダウングレードされ、通信内容が傍受される可能性があります。クリティカルな脆弱性ではありますが、FREAK対策で輸出グレードの暗号方式を全て無効化している場合には影響を受けないので、今回はそれほど大きな話題にはなっていないのかなと推測しています。Attackhttps://weakdh.org/ブラウザは各開発元から提供されるパッチ済の最新版にアップデートすることをお薦めします。Terminationをしておらず、サーバで直接SSLの終端処理をしている場合には上記のURLを参考に対処を実施する必要があります。リリースされています。Suiteを更新するのが安全です。Balancers"を開き、対象のELBを選択します。"Listener"タブを開き、"Cipher"列の"Change"をクリックします。選択されていることを確認します。クリックし、ELBに設定を反映させます。HTTPSまたはSSLを処理するELBが他にもある場合には、上記手順を繰り返します。Suiteの変更は動的に適用されるので、サービス停止は発生しません。2009-引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。