A01449

サーバ側で使用しているOpenSSLのバージョンが JVN#61247051 として報告された問題に該当するものであった場合、サーバとクライアント間のSSL/TLS通信が、中間者攻撃 (man-in-the-middle attack) によって解読されたり、改ざんされたりする可能性があります。

SSL/TLS を使用して通信するサーバが、JVN#61247051として報告された脆弱性に該当するOpenSSLを使用している場合に発生します。

SSL/TLS の処理において Change Cipher Spec メッセージを受信した場合のチェックを厳密にしました。