バグのないOpenSSLの使用率は3%-米調査

 米NetCraftの発表によると、オープンソースバージョンのセキュア・コミュニケーション・コンポーネントであるOpenSSLを稼働しているウェブサーバのうち、最新のバグのないソフトウェアをつかっているのは、わずか3%に過ぎないという調査結果が出た。OpenSSLセキュアソケットレイヤーは、サーバとブラウザとの間で暗号化したセキュアなコミュニケーションを実現するソフトウェア。

 この調査では、対象となったウェブサーバの半数近くで、サーバのセキュリティ機能を迂回してリモートから不正にアクセスできるバージョンのOpenSSLが稼働していることがわかった。但し、この調査結果には1点注意すべき点がある。OpenSSLを含むLinuxディストリビューションの多くは、バージョンナンバーをアップデートしないため、そのOpenSSLに脆弱性がなくても、あるように見えてしまうという。

この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。

CNET Japanの記事を毎朝メールでまとめ読み(無料)

-PR-企画特集

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]