Debian OPENSSLパッケージ脆弱性による再発行要請につきまして
Debian のOPENSSLパッケージに2008年5月に脆弱性が見つかりました。
詳しくは下記のサイトをご参照下さい。
http://www.debian.org/security/2008/dsa-1571
ベリサイン社(ジオトラスト社の親会社)の探知システムにおいて上記の脆弱性のあるOPENSSLパッケージにより暗号鍵が生成されたことが判明したSSL証明書につきましては、弊社より個別にご担当者さま宛てに再発行の要請を2009年2月中にメールでご案内いたしております。
ベリサイン社はこの脆弱性でまだ影響を受けている証明書につきまして早急にopenssl パッケージをアップグレードし、暗号鍵を再生成し、新しいCSRにて証明書の再発行をするように警告しております。
該当のお客さまでまだSSL証明書の再発行をされていないお客さまは至急再発行手続きを実施して下さい。
Debian 脆弱性のあるOPENSSLパッケージによる暗号鍵と証明書を使用されているお客さまには、 2009年3月中旬以降にベリサイン社より、直接警告のメールが送信されます。
最終更新日 2009 年 2 月 25 日 水曜日 RSS 2.0