3.0脆弱性)への対応についてPOODLE(暗号化データが一部漏洩する危険性のある、SSL3.0の脆弱性)への対応手順は下記のとおりです。このPOODLE脆弱性(CVE-2014-3566)は、SSL3.0のプロトコルそのものに存在している脆弱性であり、特定のライブラリや製品の実装上の脆弱性ではありません。SSL3.0の使用をやめるSSL3.0プロトコルそのものに存在している脆弱性であるため、最も確実な対応方法はSSL3.0の利用をやめることになります。TLSに非対応なクライアント(XPのIE6と、古めのフィーチャーフォン(ガラケー)など)からのアクセスができなくなります。Apacheであれば例えば以下のように設定して、SSL3.0の使用をやめます。(SCSV)SCSVによって、TLS通信のハンドシェイクが失敗した時に、より低いバージョンのプロトコルで再接続を試みるみることが禁止されます。SCSVが有効になっていると、中間者攻撃によってハンドシェイクが失敗しても、SSL3.0が使用されることがありません。TLSに非対応なクライアント(XPのIE6と、古めのフィーチャーフォン(ガラケー)など)を切り捨てることのできない環境においては、SCSVをご検討ください。後払い(翌月末など)可!迅速な対応、丁寧なサポート注文:24時間受付お問い合わせ:平日9時~18。