SSLv3.0脆弱性「POODLE」への対応状況について (本部ご担当者様向け) HRソリューションズ株式会社 【重要】SSLv3.0脆弱性「POODLE」への対応状況の御報告とお願い インターネットのセキュリティ技術のひとつ「SSLv3.0」 に脆弱性が見つかった問題について、弊社では引き続き 対応を行っておりますが、対応に時間を要しており ご利用のお客様・関係者の皆様方には大変ご不便をおかけ いたしましたこと、深くお詫び申し上げます。 現在も一日も早く対応が完了するよう力を尽くしておりま すが、今暫くのご猶予を賜りますようお願い申し上げます。 対応の進捗に関しましては順次ご案内してまいります。 尚、今回の脆弱性への攻撃には複数の条件が必要であり、 例えば、悪意のある第三者のネットワーク侵入や、攻撃対 象に大量の通信を発生させるなど一定の条件が必要になり ます。 そのためただちに悪用可能な脆弱性ではございませんが 安全にサービスをご利用頂くため、誠に恐れ入りますが 対応が完了するまでの間、以降の注意事項にしたがって リクオプ・リクログをご利用頂き、リスク軽減に ご協力頂けますようお願い申し上げます。 Copyright © 2014 HR Solutions Corp. all rights reserved. 【重要】SSLv3.0脆弱性「POODLE」への対応状況の御報告とお願い ご利用時の注意事項 社外ネットワーク等、悪意のある 第三者が接続可能な環境での リクログ・リクオプの利用を 避けて下さい ■SSLv3.0脆弱性のイメージ Copyright © 2014 HR Solutions Corp. all rights reserved. 【重要】SSLv3.0脆弱性「POODLE」への対応状況の御報告とお願い ご利用時の注意事項 暗号化されていない公衆の無線LAN 環境等でリクログ・リクオプの利用 を避けてください ■公衆無線LAN環境 駅、カフェ、ファーストフード、コンビニなど無線LAN(Wi-Fi)を 利用できる場所です。 Copyright © 2014 HR Solutions Corp. all rights reserved. 【重要】インターネットのセキュリティ設定をご確認ください。 尚、弊社サービスのご利用有無に関わらず、お使いの ブラウザのバージョンによってはセキュリティ上のリスク がございますのでご利用のブラウザをご確認頂き、 インターネットのセキュリティ設定をご確認、ご変更して いただきますようお願い申し上げます。 ■ Internet Explorerをお使いのお客様 次頁以降の手順をご参考に設定をご確認、ご変更を お願い致します。 ■Firefoxをお使いのお客様 SSL3.0の脆弱性に対応したバージョンのリリースがMozilla社 から予定されております。 対応バージョンがリリースされましたら、下記を参考に ブラウザのバージョンアップをお願い致します。 【FireFox「SSL 3.0 の POODLE 脆弱性への対応について」】 http://www.mozilla.jp/blog/entry/10433/ 【FireFoxのバージョンアップ方法】 https://support.mozilla.org/ja/kb/update-firefox-latest-version ■Google Chromeをお使いのお客様 SSL3.0の脆弱性に対応したバージョンがリリース されておりますので下記を参考にブラウザの バージョンアップをお願いいたします。 【Google Chromeのバージョンアップ方法】 https://support.google.com/chrome/answer/95414?hl=ja Copyright © 2014 HR Solutions Corp. all rights reserved. 【重要】インターネットのセキュリティ設定をご確認ください。 ■Internet Explorer6をお使いのお客様 SSLの設定方法 について ①ブラウザの「ツール」メニューから「インターネット オプション」 を開いてください。 ②「詳細設定」タブの 「セキュリティ」 で [SSL2.0を使用する] と [SSL3.0を使用する] のチェックを外し(オフ)、 [TLS 1.0 を使用す る]のチェックを入れ(オン)、 [OK] をクリックしてください。 ③インターネットのブラウザを再起動してください。 Copyright © 2014 HR Solutions Corp. all rights reserved. 【重要】インターネットのセキュリティ設定をご確認ください。 ■Internet Explorer7をお使いのお客様 SSLの設定方法 について ①ブラウザの「ツール」メニューから「インターネット オプション」 を開いてください。 ②「詳細設定」タブの 「セキュリティ」 で [SSL2.0を使用する] と [SSL3.0を使用する] のチェックを外し(オフ)、 [TLS 1.0 を使用す る]のチェックを入れ(オン)、 [OK] をクリックしてください。 ③インターネットのブラウザを再起動してください。 Copyright © 2014 HR Solutions Corp. all rights reserved. 【重要】インターネットのセキュリティ設定をご確認ください。 ■Internet Explorer8をお使いのお客様 SSLの設定方法 について ①ブラウザの「ツール」メニューから「インターネット オプション」 を開いてください。 ②「詳細設定」タブの 「セキュリティ」を以下のように設定します。 ・[SSL ・[SSL ・[TLS ・[TLS ・[TLS 2.0 3.0 1.0 1.1 1.2 を使用する]のチェックを外す(オフ) を使用する]のチェックを外す(オフ) を使用する]のチェックを入れる(オン) の使用]のチェックを入れる(オン) の使用]のチェックを入れる(オン) ③インターネットのブラウザを再起動してください。 Copyright © 2014 HR Solutions Corp. all rights reserved. 【重要】インターネットのセキュリティ設定をご確認ください。 ■Internet Explorer9をお使いのお客様 SSLの設定方法 について ①ブラウザの「ツール」メニューから「インターネット オプション」 を開いてください。 ②「詳細設定」タブの 「セキュリティ」を以下のように設定します。 ・[SSL ・[SSL ・[TLS ・[TLS ・[TLS 2.0 3.0 1.0 1.1 1.2 を使用する]のチェックを外す(オフ) を使用する]のチェックを外す(オフ) を使用する]のチェックを入れる(オン) の使用]のチェックを入れる(オン) の使用]のチェックを入れる(オン) ③インターネットのブラウザを再起動してください。 Copyright © 2014 HR Solutions Corp. all rights reserved. 【重要】インターネットのセキュリティ設定をご確認ください。 ■Internet Explorer10をお使いのお客様 SSLの設定方法 について ①ブラウザの「ツール」メニューから「インターネット オプション」 を開いてください。 ②「詳細設定」タブの 「セキュリティ」を以下のように設定します。 ・[SSL ・[SSL ・[TLS ・[TLS ・[TLS 2.0 3.0 1.0 1.1 1.2 を使用する]のチェックを外す(オフ) を使用する]のチェックを外す(オフ) を使用する]のチェックを入れる(オン) の使用]のチェックを入れる(オン) の使用]のチェックを入れる(オン) ③インターネットのブラウザを再起動してください。 Copyright © 2014 HR Solutions Corp. all rights reserved. 【重要】インターネットのセキュリティ設定をご確認ください。 ■Internet Explorer11をお使いのお客様 SSLの設定方法 について ①ブラウザの「ツール」メニュー、もしくは歯車のマークをクリックし て、その中の「インターネットオプション」を開いてください。 ②「詳細設定」タブの 「セキュリティ」を以下のように設定します。 ・[SSL ・[SSL ・[TLS ・[TLS ・[TLS 2.0 3.0 1.0 1.1 1.2 を使用する]のチェックを外す(オフ) を使用する]のチェックを外す(オフ) を使用する]のチェックを入れる(オン) の使用]のチェックを入れる(オン) の使用]のチェックを入れる(オン) ③インターネットのブラウザを再起動してください。 Copyright © 2014 HR Solutions Corp. all rights reserved.
© Copyright 2025