2014�N�́uHeartbleed�v�iOpenSSL�j�A�uShellShock�v�iGNU bash�j�A�uPOODLE�v�iSSL 3.0�j�ƁAWeb�֘A�̐Ǝ㐫�����đ����Ɍ�����܂����B����́A�l���Ƃ��uInternet Explorer�v�ɑ��Ăł���POODLE����Љ�܂��B12���̍X�V�v���O�����Ŗ��͉��������Ɗ��Ⴂ���Ă��܂��H
�@2014�N10���ɖ��炩�ɂȂ����uSSL�iSecure Sockets Layer�j3.0�v�iSSL v3�j�̐Ǝ�i�������Ⴍ�j���́A�L�͈͂�Web�T�[�o�[��Web�u���E�U�[�ASSL���T�|�[�g���邻�̑��̃\�t�g�E�F�A�ɉe������Ƃ����Ă��܂��B���̐Ǝ㐫����u�����ꍇ�A�uPOODLE�iPadding Oracle On Downgraded Legacy Encryption�j�U���v�ƌĂ�钆�ԎҍU���̉e������\��������܂��B
�@SSL 3.0�̓��K�V�[�ȈÍ����v���g�R���ł���A�Ǝ㐫�̓v���g�R�����̂ɂ��邽�߁A�Z�L�����e�B�X�V�p�b�`�̓K�p�ŐƎ㐫��r������Ƃ������Ƃ��ł��܂���B�����ŁAWeb�T�[�o�[��Web�u���E�U�[�̗�����SSL 3.0�̃T�|�[�g�������A���Z�L�����e�B��������p�́uTLS�v�iTransport Layer Security�j�������g�����Ƃ�������ɂȂ��Ă��܂��B
�@�C���^�[�l�b�g��ɂ��閳����Web�T�[�o�[�̑S�Ă�SSL 3.0�̃T�|�[�g���~���邱�ƂɊ��҂͂ł��Ȃ��̂ŁA�܂���Web�u���E�U�[���őĂ������Ƃ������߂��܂��B
�@�uInternet Explorer�v�iIE�j�̏ꍇ�́A�u�C���^�[�l�b�g�I�v�V�����v�́u�ڍאݒ�v�^�u�ŁA�uSSL 3.0���g�p����v�̃`�F�b�N���O�����ƂŊȒP�ɑ�ł��܂��i���1�j�B�uSSL 2.0���g�p����v�͊���Ŗ����ɂȂ��Ă��܂����A�L���ɂȂ��Ă�����ꏏ�ɖ����ɂ��Ă����܂��傤�B
�@��Ƃ̏ꍇ�́u�O���[�v�|���V�[�v�𗘗p���邱�ƂŁA�O�q��IE�̐ݒ����Ɠ��̃N���C�A���gPC�Ɉꊇ�W�J���邱�Ƃ��ł��܂��B��̓I�ɂ́A�ȉ��̃|���V�[��L���ɂ��A�u���S�ȃv���g�R���̑g�ݍ��킹�v�Ƃ��āuTLS 1.0�ATLS 1.1�A�����TLS 1.2���g�p�v��I�����܂��B
�R���s���[�^�[�̍\���i�܂��̓��[�U�[�̍\���j\�|���V�[\�Ǘ��p�e���v���[�g\Windows �R���|�[�l���g\Internet Explorer\�C���^�[�l�b�g �R���g���[�� �p�l��\�m�ڍאݒ�n�y�[�W\�Í����T�|�[�g���ɂ���
�@�O���[�v�|���V�[�ɂ���IE�p�̊Ǘ��p�e���v���[�g�iInetres.admx�j���g�p���ĈÍ����v���g�R�����\�������ꍇ�́A���[�U�[���ݒ��ύX���ăZ�L�����e�B���ɘa����Ƃ������Ƃ�h�~�ł��闘�_������܂��i���2�A���3�j�B
���2�@IE�p�̊Ǘ��p�e���v���[�g�iInetres.admx�j�ɂ���u�Í����T�|�[�g���ɂ���v��L�������A�I�v�V������SSL���܂܂Ȃ��g�ݍ��킹��I������
���3�@�O���[�v�|���V�[�ō\�����ꂽ�Í����v���g�R���̐ݒ�B���̂悤�ɁA�O���[�v�|���V�[���g�p����ƃ��[�U�[�̕ύX��h�~�ł����@2014�N12��10����Windows Update�Ŕz�z����Z�L�����e�B�X�V�v���O�����uKB3008923�v�ł́APOODLE�U���ւ̑�ɗ��p�ł���V�@�\���lj�����܂����B�uSSL 3.0�̃t�H�[���o�b�N�x���iSSL 3.0 Fallback Warnings�j�v�Ƃ����@�\�ł��B
�@�uSSL 3.0�̃t�H�[���o�b�N�x���v�@�\�́A12���̃Z�L�����e�B�X�V�v���O������IE 11�ɒlj�����܂������A����ł͋@�\���u�����v�ɂȂ��Ă��邱�Ƃɒ��ӂ��Ă��������B�u���̃Z�L�����e�B�X�V�v���O�����̓K�p��SSL 3.0�������������v�Ƃ���������j���[�X�L�����o�Ă���悤�ł��B�j���[�X�L�������݂̂ɂ���ƁA�Z�L�����e�B�X�V�v���O������K�p����������POODLE���������Ɗ��Ⴂ���Ă��܂��ł��傤�B
�@���ł�Web�u���E�U�[��SSL 3.0�������Ă���̂ł���AIE 11�́uSSL 3.0�̃t�H�[���o�b�N�x���v�@�\�͕K�v����܂���B�uSSL 3.0�̃t�H�[���o�b�N�x���v�̖ړI�́ASSL 3.0�����ł��Ȃ����R������ꍇ�ɁA�A�N�Z�X��̃T�C�g�ɂ����SSL 3.0�̎g�p����������A�u���b�N�����肷�邽�߂̂��̂ł��B
�@IE 11�̓Z�L�����e�B�ŕی삳�ꂽ�T�C�g�ɐڑ�����ہATLS 1.2�ATLS 1.1�ATLS 1.0�ASSL 3.0�c�c�Ə��ԂɈÍ����v���g�R���������AWeb�T�[�o�[��Web�u���E�U�[�̗����Ŏg�p�\�Ȓ��ōł��Z�L�����e�B�������v���g�R����I�����܂��B
�@�uSSL 3.0�̃t�H�[���o�b�N�v�Ƃ́ATLS�̑S�Ẵo�[�W�����ł̐ڑ������s���āA����SSL 3.0�̎g�p�����݂�Ƃ�����w���܂��B����SSL 3.0�ւ̐�ւ��������邩�A�x�����ău���b�N���邩�Ƃ����̂��A�uSSL 3.0�̃t�H�[���o�b�N�x���v�̋@�\�ɂȂ�܂��B
�@IE 11�ŁuSSL 3.0�̃t�H�[���o�b�N�x���v�́A�O���[�v�|���V�[��[�J���R���s���[�^�[�|���V�[�ŗL�����ł��܂��B�O���[�v�|���V�[���g�p����ꍇ�́A�ȉ��̃|���V�[��L�������܂��i���4�j�B
�R���s���[�^�[�̍\��\�|���V�[\�Ǘ��p�e���v���[�g\Windows �R���|�[�l���g\Internet Explorer\�Z�L�����e�B�̋@�\\SSL 3.0�ւ̃t�H�[���o�b�N��������iInternet Explorer�j
�@���̃|���V�[�ł́A���̎O�̃I�v�V�����ݒ�̂����ꂩ��I�����܂��B�I�����̓��{�ꂪ�K�Ƃ͌������������߁A�p��̕\����t�L���܂����B
�@2�Ԗڂ̃I�v�V�����́A�u�ی샂�[�h���L���ɂȂ��Ă��Ȃ��T�C�g�ł̓t�H�[���o�b�N�������遁�ی샂�[�h���L���ȃT�C�g�ł̓t�H�[���o�b�N�������Ȃ��v�Ƃ����Ӗ��ł��BIE�̊���ł́A�u�C���^�[�l�b�g�v����сu�����t���T�C�g�v�]�[���͕ی샂�[�h���L���A�u���[�J���C���g���l�b�g�v����сu�M���ς݃T�C�g�v�͕ی샂�[�h�������ɂȂ��Ă��܂��B
�@�܂�A�u�ǂ̃T�C�g�ł������Ȃ��v��I������ASSL 3.0�ւ̃t�H�[���o�b�N�͑S�ău���b�N����܂��B���ꂪ�ł��Z�L�����e�B�������ݒ�ƂȂ�܂����AIE��SSL 3.0��������ꍇ�ƌ��ʓI�ɕς��܂���B�u���ׂẴT�C�g�v��SSL 3.0�ւ̃t�H�[���o�b�N���u���b�N���Ȃ����߁APOODLE�U���ւ̑�ɂ͂Ȃ�܂���B
�@�u�ی삳��Ă��Ȃ����[�h�T�C�g�v��I������A�u���[�J���C���g���l�b�g�v����сu�M���ς݃T�C�g�v�ň�������SSL 3.0�ւ̃t�H�[���o�b�N�𗘗p�ł���Ƃ������ƂɂȂ�܂��B���̃I�v�V�����́A�ǂ����Ă�SSL 3.0�T�C�g�ɃA�N�Z�X����K�v������ASSL 3.0��IE�Ŗ����ɂł��Ȃ��ꍇ�ɗL���ł��B
�@�ȉ��̉��5�́ATLS 1.2��SSL 3.0�̎g�p���L���ɂȂ��Ă���IE 11�ɑ��āA�uSSL 3.0�ւ̃t�H�[���o�b�N��������v�|���V�[������ɗL�������ATLS 1.0��SSL 3.0�݂̂ɑΉ�����Web�T�C�g�Ɏ��ۂɃA�N�Z�X�����Ƃ��̗l�q�ɂȂ�܂��B
�@TLS 1.0�ł̐ڑ��͎��s���邽�߁ASSL 3.0�ɐ�ւ��悤�Ƃ��܂����A���̎��_�Ōx������A�A�N�Z�X���u���b�N����܂��B�|���V�[�Łu�ی삳��Ă��Ȃ����[�h�T�C�g�v��I�������ꍇ�́A���̃T�C�g��URL���u�M���ς݃T�C�g�v�]�[���ɒlj����邱�ƂŁA�x����u���b�N�Ȃ���SSL 3.0�ɂ��A�N�Z�X���\�ɂȂ�܂��B
�@���g����IE 11���uSSL 3.0�̃t�F�[���o�b�N�x���v�̋@�\�ɑΉ����Ă��邩�ǂ����́A�Z�L�����e�B�X�V�v���O�����uKB3008923�v���K�p�ς݂ł��邩�ǂ����Ŕ��f�ł��܂��B
�@IE 11�̃��j���[����u�w���v�v���u�o�[�W�������v���Q�Ƃ��āA�u11.0.15�iKB3008923�j�v�܂��͂���ȍ~�̃o�[�W�����ł���ΑΉ����Ă��܂��B�܂��A�uSSL 3.0�̃t�F�[���o�b�N�x���v�ɑΉ������|���V�[�́A�Z�L�����e�B�X�V�v���O�����uKB3008923�v�Œu����������A�X�V�������u2014/11/14�v�ȍ~��IE�p�̊Ǘ��p�e���v���[�g�u%Windir%\PolicyDefinitions\Inetres.admx�v�ŊǗ��ł��܂��B
�@�O���[�v�|���V�[�𗘗p�ł��Ȃ��ꍇ�A�Ⴆ�A�h���C�������o�[�łȂ��N���C�A���g����������A�O���[�v�|���V�[�ɑΉ����Ă��Ȃ�Windows�����s�����肵�Ă���ꍇ�́A�ȉ���Microsoft Support�T�C�g�Ō��J����Ă���uMicrosoft Fix It 51028�iMicrosoftFixIt51028.msi�j�v���g�p���āA�uSSL 3.0�̃t�F�[���o�b�N�x���v��L�����ł��܂��i���6�j�B
���6�@�uMicrosoft Fix It 51028�v���g�p�����uSSL 3.0�̃t�F�[���o�b�N�x���v�̗L�����B�O���[�v�|���V�[�Ƃ͈قȂ�A���{�ꂪ�������肵�Ă���̂őI�����̈Ӗ����ԈႤ���Ƃ��Ȃ����낤�@�O�q�̂悤��IE 11�̐V�@�\�ł���uSSL 3.0�̃t�F�[���o�b�N�x���v�́A����ł́u�����v�̏�Ԃł��B���ꂪ�A2015�N2��11���i���{���ԁj����͊���Łu�ی삳��Ă��Ȃ����[�h�T�C�g�v�̐ݒ�ŗL���ɂȂ�\���ł��B�ڂ����́A�ȉ�MSDN�iMicrosoft Developer Network�j�̃u���O�L���i�p��j�ł��m�F���������B
�@�Ȃ��A�uKB3008923�v�̍X�V�v���O�����ɕs����������ꂽ�悤�ł��B�ڍׂ͈ȉ���TechNet Blogs�Ŋm�F���Ă��������B
�uKB3008923�v�̍X�V�v���O�����̕s��́A2014�N12��18����Windows Update�Ŕz�M���ꂽ�X�V�v���O�����uKB3025390�v�ihttp://support.microsoft.com/kb/3025390�j�ɂ���������܂��B�X�V�v���O�����̃C���X�g�[����ɃR���s���[�^�[�̍ċN���͗v������܂��AIE 11�����s���̏ꍇ�͕ύX�f�����邽�߂ɁAIE 11���ċN������K�v������܂��B
�R�s �ǁi��܂��� ��傤�j
��茧�Ԋ��s�ݏZ�BMicrosoft MVP�FHyper-V�iOct 2008 - Sep 2014�j�BSIer�AIT�o�ŎЁA������Ƃ̃V�X�e���Ǘ��҂��o�āA�t���[�̃e�N�j�J�����C�^�[�ɁB�}�C�N���\�t�g���i�A�e�N�m���W�𒆐S�ɁAIT�G���AWeb�T�C�g�ւ̋L���̊�e�A�h�L�������g�쐬�A�����ނȂǂ���|����B�l�u���O�́w�R�s�ǂ̂��ʂȂ�Ƃ���[����x�B
Copyright © ITmedia, Inc. All Rights Reserved.
��IT eBook