OpenSSLの脆弱性について、もう少し詳しいものがありました。
人気サイトは“Heartbleed”パッチ済み、ただし以前に漏れた可能性も(INTERNET Watch)
オープンソースのSSL/TLSライブラリ「OpenSSL」の“Heartbleed”脆弱性を修正するセキュリティパッチの適用状況について、米Symantecが12日付の同社公式ブログで報告している。最も多く使われている人気サイトではすでにパッチ適用済みであり、この脆弱性への対処は行われているというが、パッチ適用前に情報が漏れた可能もあるとしている。
(後略)