“Heartbleed”問題への対策が施された「WinSCP」v5.5.3が公開

「WinSCP」v5.5.3

　オープンソースのFTP/SFTP/SCPクライアントソフト「WinSCP」の最新版v5.5.3が、14日に公開された。本バージョンでは、「OpenSSL」ライブラリの“heartbeat”拡張に存在する情報漏洩の脆弱性（CVE-2014-0160、いわゆる“Heartbleed”問題）への対策が施されている。

　“Heartbleed（心臓出血）”問題とは、SSL/TLS接続を実装したオープンソースライブラリ「OpenSSL」の“heartbeat”拡張に存在する欠陥を突いて、リモートから「OpenSSL」を実行しているシステムのメモリが読み取られてしまうというもの。通信をSSLで暗号化しているにもかかわらず、その内容が漏洩してしまうという極めて致命的な脆弱性だ。サーバー側がこの問題を悪用した場合、接続したクライアントのメモリ内にあるユーザー情報などといった重要な情報が盗まれてしまう恐れがある。

　「WinSCP」はWindows XP/Server 2003以降、Windows 8.1/Server 2012 R2までに対応する寄付歓迎のフリーソフトで、現在本ソフトの公式サイトからダウンロードできる。