JVN

TLS 実装における対策が不十分

複数の TLS 実装において Bleichenbacher 攻撃対策が不十分である問題。 そんな情報がでていた。 JVNVU#92438713: 複数の TLS 実装において Bleichenbacher 攻撃対策が不十分である問題 Bleichenbacher 攻撃がなにか簡単にまとめると、 TLSは暗号化するのに…

3/12 update

WordPress 用 Codestyling Localization プラグインにおけるクロスサイトリクエストフォージェリの脆弱性。 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) ⇒WordPressのプラグインの脆弱性は多いと思う。 Kaspersky Secure Mail Gate…