SSLでは、クライアント−サーバ間の通信は共通鍵暗号を使用して暗号化が行われますが、SSLサーバで暗号化せずに通信を行う設定になっている場合、クライアント−サーバ間の通信を平文で行うことができます。平文で通信が行われるため、通信内容は盗聴により閲…

SSLでは、クライアントは通常、RSAまたはDSSなどを使用してサーバの認証を行いますが、SSLサーバで匿名認証を許可している場合、認証を行わずに接続することができます。攻撃者は、匿名認証を利用してクライアントに対してサーバのなりすましを行うことが可…

Oracleの四半期パッチ公開、36件の脆弱性を修正 Flash CS3にコード実行の脆弱性、Adobeがセキュリティ情報公開 グーグル、開発者向けに「Google Chrome 0.3.154.3」をリリース--クラッシュ問題などを修正 「Windows 7」、バージョン番号「6.1」の意味するもの…