2014-11-05から1日間の記事一覧

【Tomcat】Tomcat でPOODLE SSLv3脆弱性対策をする

はじめに * まず、POODLE について、説明する POODLE * POODLE(Padding Oracle On Downgraded Legacy Encryption)は、セキュリティ脆弱性の名称で、 暗号化接続をSSL 3.0へと強制的に「フォールバック」(ダウングレード)させたうえで、 同プロトコルの欠陥…