YSAR-14-0005「複数のYOKOGAWA製品に暗号化データを解読されるSSLv3プロトコルの脆弱性」に、SMARTDAC+GX10/GX20, GP10/GP20, GM10が該当すると記述されていました。対策方法を教えてください。

今回発見されたSSLv3プロトコルの脆弱性を利用して、POODLE攻撃（Padding Oracle On Downgraded Legacy Encryption 攻撃）を受けることが話題になっています。SMARTDAC+シリーズではリリース2からSSL通信に対応していますので、以下の製品が該当します。

• GX10/GX20、GP10/GP20 （R2.01.01 からR2.02.01）
• GM10 （R2.02.01）

SMARTDAC+シリーズは、SSLよりも脆弱性を強化したTLSで暗号化接続を行うことができますので、以下の対策を行ってください。

 

1. Web機能（サーバ）
   回避策として、WebブラウザでSSL 3.0を無効にして接続してください。
2. FTPS（サーバとクライアント）
   クライアントとして使用するとき：回避策として、サーバ側でSSL 3.0を無効にしてください。
   サーバとして使用するとき：回避策として、クライアント側でSSL 3.0を無効にして接続してください。
3. メール送信機能（クライアント）
   回避策として、サーバ側でSSL 3.0を無効にしてください。