Translated message

A translation of this page exists in English.

"BEAST" 攻撃 (CVE-2011-3389) から Apache サーバーを保護する

Solution Unverified - Updated -

Issue

  • Red Hat Enterprise Linux で Apache httpd サーバーを使用しています。セキュリティースキャナーによると、このサーバーは CVE-2011-3389 ("BEAST" 攻撃) に対して脆弱であるとされています。この CVE に対してサーバーを保護するにはどうしたら良いですか?

  • Red Hat の CVE データベースでは、CVE-2011-3389 に対する OpenSSL の修正は述べられていません。

  • BEAST 攻撃を回避するには、httpd 設定でどのような暗号スイートが使用できますか?

Environment

  • Red Hat Enterprise Linux (RHEL)
  • JBoss Enterprise Web Server (JWS)
  • Apache httpd サーバー 2.0 以降
  • openssl

Subscriber exclusive content

A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.

Current Customers and Partners

Log in for full access

Log In

New to Red Hat?

Learn more about Red Hat subscriptions

Using a Red Hat product through a public cloud?

How to access this content