[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

security/key-rollover/notvuln (r1.5)

#use wml::debian::template title="Key Rollover - 脆弱ではないパッケージ"
#use wml::debian::translation-check translation="1.5"

<p>このページに挙げられているソフトウェアは暗号の鍵を使用していますが、
鍵の生成や交換に OpenSSL を使用していないため、<a href="index">OpenSSL
の脆弱性</a>には<b>影響されません</b>。</p>

<ul>
<li><a href="#ckermit">ckermit</a></li>
<li><a href="#gnupg">GnuPG</a></li>
<li><a href="#iceweasel">Iceweasel</a></li>
<li><a href="#mysql">MySQL</a></li>
</ul>

<h1><a name="ckermit">ckermit</a></h1>

<p>Debian のバージョンはライセンスの問題により暗号化のサポートが有効ではないため、
影響を受けません。</p>

<h1><a name="gnupg">GnuPG</a></h1>

<p>GnuPG は OpenSSL を使用しないため、gpg
鍵は脆弱性の影響を受けません。しかし、弱い SSH 鍵を使用した、
あるいは他の理由により攻撃可能なシステムに置かれている鍵は\
間接的に影響を受ける可能性があり、また、弱い
SSH 鍵を使用した ssh 接続により送られた gpg
パスフレーズは潜在的に影響を受ける可能性があります。</p>

<h1><a name="iceweasel">Iceweasel</a></h1>

<p>Iceweasel (<q>firefox</q>) ウェブブラウザの X509 用公開/秘密鍵
(証明書) 生成機能はこの脆弱性の影響を受けません。Iceweasel は
nss という異なる暗号エンジンを使っています。</p>

<h1><a name="mysql">MySQL</a></h1>

<p>ライセンスの問題により、Debian バージョンの MySQL は MySQL
に収録されている yassl を使っており影響を受けません。</p>

-- 
victory
no need to CC me :-)
http://userscripts.org/scripts/show/102724