お知らせ

2015 年 1 月 15 日
お客様各位
株式会社インターネットイニシアティブ

SSL3.0脆弱性への IIJmioサービスにおける対応について

拝啓 時下ますますご清祥のこととお慶び申し上げます。
平素は弊社のサービスをご利用いただき、誠にありがとうございます。

2014年10月15日に発表された「SSL3.0」の脆弱性に関して、IIJmioサービスにおける対応についてお知らせいたします。

ご不明な点などございましたら、お問い合わせ窓口までお問い合わせくださいますよう、お願い申し上げます。


敬具


【脆弱性の概要】

この度発表されたSSL3.0の脆弱性につきましては、以下の発表をご覧ください。

<CELLOSによる脆弱性情報>
https://www.cellos-consortium.org/jp/index.php?PoodleAttack_20141015_J

【弊社での対応内容】

対象となる機能において、2015年2月12日以降、SSL3.0を無効とします。SSL3.0を無効とした後も、TLS1.0、TLS1.1及びTLS1.2を利用した暗号化はご利用いただけます。

【対象となる機能】

  • IIJmioホームページ(https://www.iijmio.jp)
  • IIJmioクーポンスイッチ(みおぽん)
  • IIJmioクーポンスイッチAPI(https://api.iijmio.jp)
  • 「IIJmioプリペイドパック」サポートページ(https://s.iijmio.jp)
  • 「Japan Travel SIM」サポートページ(https://t.iijmio.jp)
  • MailViewer(https://mailview.iijmio.jp)
  • 携帯版MailViewer(https://m.iijmio.jp)
  • メールサーバ(mbox.iijmio-mail.jp)

【対応日】

2015 年 2 月 12 日(木)

【お客様側での対応について】

Internet Explorer6などの古いソフトウェアをご利用の場合、弊社での対応後、通信に問題が発生する可能性がございます。

あらかじめTLS1.0などを有効に設定していただくか、別のソフトウェアの利用をご検討ください。

ソフトウェアの設定方法や対応状況については、ソフトウェアの提供元へご確認ください。

【備考】

  • 「IIJmioクーポンスイッチAPI」を利用した一部のアプリにおいてSSL3.0を使用している場合、弊社での対応後、正常にアプリが動作しなくなる可能性があります。各アプリに関しては、アプリの提供元へご確認ください。
  • 多くのソフトウェアでは、通常、設定を変更いただかなくても、問題が発生することはございません。
  • SSL3.0をご利用の場合は、上記発表内容をご覧の上、適切に対策されることをお勧めいたします。
以上