目次

概要

なぜ CRES の SSLv3 暗号化についての警告を受け取りますか。

概要

この資料は Secure Sockets Layer バージョン 3 （SSLv3）を使用する場合 Cisco Registered Envelope Service （CRES）暗号化されたエンベロープを開いたりまたは CRES Webサイトにアクセスするとき出会うかもしれない接続のセキュリティについての警告を記述したものです。 暗号化されたエンベロープおよび CRES Webサイトにアクセスまだできるがブラウザで SSLv3 の使用に関連する潜在的なセキュリティ リスクに気づいていることは重要です。

CRES の SSLv3 暗号化についての警告を受け取る理由

Webブラウザは SSLv3 接続をネゴシエートしたこと CRES サーバが検出するので警告を受け取ります。 SSLv3 プロトコルにいくつかの固有セキュリティの欠陥があり、CRES の今後のバージョンでディセーブルにされるかもしれません。 具体的には、Downgraded レガシー 暗号化（プードル）脆弱性（CVE-2014-3566）問題の最近のパッディング Oracle は攻撃者に暗号化されたデータのリークという結果に可能性としては終る場合があります。

この脆弱性のためのパッチが CRES に加えられたが、パッチはサーバ（CRES）ことを必要としますおよびクライアント（Webブラウザ）はそれが含まれています。 Webブラウザが SSLv3 をネゴシエートする場合、パッチが含まれていないことは可能性のあるです。

ブラウザは SSLv3 を使用すること CRES からアラートを受け取ったら、暗号化されたデータは危険な状態にあるかもしれません。 この問題を避けるために、Cisco は Transport Layer Security （TLS）サポートの現代ブラウザにアップグレードすることを推奨します（以下を参照）:

- Mozilla Firefox  （あらゆるバージョン）

- Google Chrome  （あらゆるバージョン）

- Internet Explorer  （バージョン 7 または それ 以上）

- Apple Safari  （あらゆるバージョン）