opensslの脆弱性がまた修正されましたね～

3日ぶりにdebianのupdateをしてみると、opensslが対象になりました。
ぐぐってみると、以下の記事が公開されてます。

『OpenSSL、計8件の脆弱性を修正 （2015年01月11日 16時19分）』
http://it.slashdot.jp/story/15/01/10/2242203/

いずれもDTLSに関するもので、悪用するとDoS攻撃が可能になるらしいです。

アタシところのは、upgradeしたのですが、1.0.1e で改定されたのかな？
しばらくは要注意ですｗ

OpenSSL脆弱性、Second Life も関連してるわ

1週間ほど前からOpenSSLで新たな脆弱性が見つかった話題が出ていますね。
何気なく公式ViewerのRelease-Noteを見ていたら、今回のVersion-upはこれの対策みたい。

http://wiki.secondlife.com/wiki/Release_Notes/Second_Life_Release/3.7.18.295539
This build removes SSLv3 usage from the internal browser to avoid potential security problems caused by the POODLE exploit, and restoring the ability to connect to Facebook and other sites that have disabled SSLv3.

Firestormなど3rdのViewerは大丈夫なのかしら？
SpamやDOS攻撃の踏み台にされませんように。。。