有用情報をどんどん更新していきます。田舎に住みたいエンジニアの日記こちらの記事にあるように、SSL3.0の脆弱性「POODLE」が発表されました。ユーザ側でSSL3.0を無効にする事が必要となります。自分のブラウザがSSL3.0を利用しているのかを見てみましょう。!)が出たら、SSL3を利用していて危ない状態です。画像はサイトからの引用です。間違えておりましたので修正しました。vulnerableだとOKです。こちらも同様のサイトです。こちらは、ズバリ答えてくれているので分かりやすいかも知れません。https://www.ssllabs.com/ssltest/viewMyClient.htmlIEは以下で対応を説明していますが、ChromeやFirefox、Safari等は、プラグインなどを利用して制御しておくしかありません。あとは、それぞれの対応のセキュリティアップデートを待つことになります。以下にそれぞれの対応状況です。34からSSL3.0が廃止になります。Chromeは、近い将来の対応を進めているようです。TLS_FALLBACK_SCSVを利用してSSL3.0を利用しないようにする事を推奨しています。fallbackhttp://googleonlinesecurity.blogspot.jp/2014/10/this-poodle-bites-exploiting-ssl-30.htmlアップデートがあります。フォールバック機能の無効化。リリースは、12/30前後を予定。エンタープライズhttp://www.itmedia.co.jp/enterprise/articles/1411/04/news050.htmlOperaでは、Opera12にて対応を検討を進めているそうです。Chromeと同じくTLS_FALLBACK_SCSV導入を検討している模様です。」とのことなので、それ以前のプラウザでは対応はしていない模様です。このままにしてはおかないと思うので時期に出るとは思います。it」を発表しました。これを利用すればワンクリックで無効に出来ます。詳細はこちらに記載しています。