更新：SSL 3.0 の脆弱性対策について(CVE-2014-3566)：IPA 独立行政法人 情報処理推進機構

SSL 3.0 プロトコルには、通信の一部が第三者に解読可能な脆弱性が存在します。サーバ、クライアント間の通信において、SSL 3.0 を使用している場合、通信の一部が第三者に漏えいする可能性があります。 ただし、攻撃には複数の条件が必要で、例えば、中間者攻撃や、攻撃対象に大量の通信を発生させるなど一定の条件が必要になります。そのためただちに悪用可能な脆弱性ではありません。 サーバ管理者および利用者は対策の要否を検討し、必要に応じて後述の対策を実施してください。 図：脆弱性を悪用した攻撃のイメージ サーバもしくはクライアントのどちらか一方で、SSL 3.0 を無効化することで対策できます。 なお、SSL 3.0 を無効化することで次の影響を受ける可能性があります。 サーバ側で SSL 3.0 を無効にした場合 一部のクライアントから接続ができなくなる可能性があります。 クライアント側で S

[kyasuhtn]

設定しないとな。

[Mobius1]

SSL 3.0 とか TLS 1.x とか、ややこしい。SSL 3.0 は意外と古い規格だったんだ

[pinotory]

なにこれ。

[tomute]

Safari載ってないのね。

[firicia]

なんか周囲で騒いでる件

[Akaza]

POODLE

[kyab]

対策の解説

[Sips]

SSL

[kussun]

通称：POODLE （Padding Oracle On Downgraded Legacy Encryption）。

[testedquality]

できればsafariとスマートフォン、フィーチャーフォンについての解説を入れてほしいなり。情報が発表されていないことを書いてくれるだけでありがたいのだけど。PCしかダメかな？＞IPAの中の方