SSL3.0 の脆弱性対策について

平成 26 年 11 月 25 日
サイトをご利用の皆様
株式会社カケンジェネックス
情報管理担当 山根直樹
SSL3.0 の脆弱性対策について
平素は格別のお引き立てを賜り、誠にありがとうございます。
2014 年 10 月 14 日、Google より安全な通信のためのプロトコル「SSL3.0」に、深刻な問題があることが報告さ
れました。具体的には、SSL3.0 を使用して個人情報のやりとりを行った場合、第三者にその内容が漏洩する可
能性が存在します。
この問題に対し、弊社では、2014 年 11 月 17 日に、全サーバーにて、SSL の安全なバージョンである「TLS1.0」
を利用可能とする対策を実施しました。
これにより、利用者の皆様には、安心して弊社のサイトをご利用いただけるようになりました。
又、この対応により、ブラウザ(Internet Explorer)で、弊社が提供する一部ページにアクセス出来ない現象が発
生しています。
Internet Explorer をご利用の方で、弊社サイトにアクセス出来ない方は、下記の手順に沿って設定を変更して下
さい。
皆様にはご不便をおかけいたしますが、何卒ご理解とご協力の程よろしくお願い申し上げます。
【Internet Explorer の設定方法】
1.Internet Explorer の[ツール]→[インターネット オプション]をクリックします。
2.[インターネット オプション]→[詳細設定]タブをクリックします。
3.[セキュリティ]の中の、[SSL 2.0 を使用する]、[SSL 3.0 を使用する]のチェックをオフにし、
[TLS 1.0 を使用する]にチェックします。
4.[OK]をクリックします。
5.終了し、Internet Explorer を再起動します。
※SSL2.0 については必ずオフにすることを推奨します。SSL2.0 には SSL3.0 と同等に深刻な脆弱性が
存在します。又、このチェックが付いていると弊社のサーバーにアクセスできません。
※SSL3.0 についても可能な限りオフにすることを推奨します。但し、本問題に対応できていないサイト
への SSL 通信ができなくなる可能性がありますのでご注意下さい。
※TLS1.0 については必ずオンにすることを推奨します。
以上
※本件に関するお問い合わせについては、以下の連絡先までご連絡お願い致します。
WDB グループ インフォメーション・センター(担当 山根・高木)
TEL:079-287-0171
FAX:079-287-0172
Mail:[email protected]
※SSL3.0 の脆弱性の詳細については IPA が公開しているサイトをご参照ください。
http://www.ipa.go.jp/security/announce/20141017-ssl.html