Debian の OpenSSL パッケージの脆弱性による影響はとてつもなく大きい...

Security

Debian JP Project News、ログインしてください：日経 xTECH（クロステック）、
debian の openssl が腐ってた件 など、あちこちに出ていますが

  • Debian の OpenSSL パッケージに脆弱性が見つかった
  • 該当 OpenSSL の環境で生成された認証鍵は簡単に破られる
  • Debian 以外の OS・distro でも、Debian 環境で作られた鍵が登録されていると侵入される恐れがある

とのこと。既に攻略ツールが出回っているという情報もありますので、SSH サーバを運用している方は早急に対応が必要です。ご注意を。