「OpenSSL」にセキュリティバイパスの脆弱性:セキュリティ - ZDNet Japan

OpenSSLに脆弱性らしいです。

OpenSSL Projectは11月29日、「OpenSSL」にセキュリティバイパスの脆弱性が存在すると公表した。デンマークのセキュリティベンダー、Secuniaは、影響度を5段階中下から2番目の「Less critical」に位置づけている。

FIPS Objectモジュールに脆弱性らしいです。

• OpenSSL Security Advisory ［29-Nov-2007］

A significant flaw in the PRNG implementation for the OpenSSL FIPS Object
Module v1.1.1 (http://openssl.org/source/openssl-fips-1.1.1.tar.gz, FIPS
140-2 validation certificate #733,
http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140val-all.htm#733) has
been reported by Geoff Lowe of Secure Computing Corporation. Due to a coding
error in the FIPS self-test the auto-seeding never takes place. That means
that the PRNG key and seed used correspond to the last self-test. The FIPS
PRNG gets additional seed data only from date-time information, so the
generated random data is far more predictable than it should be, especially
for the first few calls.

---