詳細

攻撃者にこの脆弱性を利用された場合、サーバーとクライアント間のSSL/TLS通信が解読されたり、改ざんされたりする可能性があります。
（ガルーン上のOpenSSLは、クライアントとしての処理のみ行ないます。）

補足：

• JVN iPedia（脆弱性対策情報データベース）公開情報は次のとおりです。
  
  JVNDB-2014-000048
  OpenSSL における Change Cipher Spec メッセージの処理に脆弱性
  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000048.html
  
  
• OpenSSL Security Advisoryは次のとおりです。
  
  OpenSSL Security Advisory [05 Jun 2014]
  http://www.openssl.org/news/secadv_20140605.txt
  
  
• 本脆弱性のCVE識別番号は「CVE-2014-0224」です。
  2014年に検出された「CVE-2014-0160（Heartbleed）」とは異なる内容ですのでご注意ください。

回避/対応方法

【回避方法】

次のバージョンの製品で本現象を改修しています。バージョンアップを検討してください。

• バージョン 3.7.5のガルーン

関連記事