日本ベリサイン、OpenSSH 脆弱性の影響を受けた顧客に電子証明書を再発行

JPCERT が2008年5月16日に発した、Debian GNU/Linux に含まれる OpenSSL/OpenSSH の脆弱性に関する注意喚起に関して、電子認証サービスの日本ベリサインが20日に、同社顧客を対象に、SSL サーバー証明書などを再発行する、と発表した。

先週発見されたこの脆弱性は、Debian GNU/Linux など、特定の Linux OS で生成された暗号鍵の照合に影響を与えるもの。暗号化された取引データがハッキングされ、口座情報やパスワード、クレジットカード番号が盗まれる可能性がある、とのこと。

対象製品とバージョンは、Debian GNU/Linux 4.0、Ubuntu 7.04/7.10/8.04 LTS など。また、OpenSSL ライブラリを利用するその他のパッケージにも、間接的な影響がある。