情報システムデザイン学系講義資料ページ

SSL/TLSを用いて暗号化通信を行う一部のWebサイトにおいて、Heartbleedと呼ばれる情報漏洩問題が報告されています。

• JPCERT/CC: OpenSSLの脆弱性に関する注意喚起

• TechCrunch: OpenSSLの重大バグが発覚。インターネットの大部分に影響の可能性

本「情報システムデザイン学系講義資料ページ」（以下「本サイト」）では、注意喚起当日の4月8日に問題を含むバージョンのOpenSSLを利用していることを確認し、即日修正済みバージョンに更新しました。

また、暗号化通信に用いられる秘密鍵が漏洩している可能性を否定できないことから、4月15日付で従来の暗号化鍵を失効し、新しい暗号化鍵に置き換えました。これらの対策により、現在は本サイトにおいてHeartbleed脆弱性による情報漏洩の危険性は解消されたと考えています。

しかし、本サイトを利用する際に入力されたパスワードについても、鍵と同様に漏洩している可能性が否定できません。漏洩の可能性があるのは、問題を含むバージョンが利用されておりかつ漏洩の可能性がある鍵が用いられていた、2013年4月2日～2014年4月15日までの約1年です。この間に本サイトでパスワードを入力していた利用者に対しては、パスワードの変更を強く推奨します。本サイトではパスワード変更はできませんので、総合メディアセンターのページから変更をお願いします。

（なお、パスワードデータベース自体の漏洩ではないため、本サイトでパスワードを打ち込んだことのない本学学生・職員等には影響はないと考えられます。）

本学の学生は、共通IDとパスワードを用いてアクセスできます。ID・パスワードの入力において、日本語入力モードになっていないことを確認して下さい。

（以前に共通IDを全角で入力してログインした場合は本サイトでの履歴が無効になっているので、改めてログインしてください）

最初のログイン後に、ユーザプロファイルを指定するページが表示されますので、必須項目の欄を適宜埋めてください。

履修するコースにアクセスしようとすると、すぐに表示される場合と「このコースに登録しますか？」と聞かれる場合とがあります。登録が必要なページは、Yesを答えておいてください。