ニュース

SSL/TLSサポートを改善した「Abyss Web Server」v2.9.3.6が公開

“SSL 3.0”の“POODLE”脆弱性への対策も盛り込まれる

　チュニジアのAprelium SARLは10日（現地時間）、Webサーバーソフト「Abyss Web Server」の最新版v2.9.3.6を公開した。本バージョンの変更点は、SSL/TLSサポートが改善されたこと。“SSL 3.0”の“POODLE”脆弱性への対策も盛り込まれており、同社はできるだけ早いアップデートを呼び掛けている。

　本バージョンでは、SSL/TLSの暗号化方式として“ECDHE-RSA”がサポートされたほか、新たに“SCSV”が実装された。“SCSV”は、セキュア通信の際に利用するプロトコルをダウングレードし、“SSL 3.0”のような脆弱性のある古いバージョンの利用しようとするのを防止するメカニズムで、“POODLE”脆弱性の対策としても有効とされている。なお、“SSL 3.0”は初期状態で無効化されるが、互換性維持のためにオプションとして残された。

　「Abyss Web Server」はWindows/Mac/Linuxに対応しており、無償版の“X1”と有償版の“X2”がラインナップされている。現在、同社のWebサイトからダウンロード可能。Windows版の「Abyss Web Server X1」は、窓の杜ライブラリからもダウンロードできる。