商品先物取引とＦＸ（くりっく３６５）のサンワード証券株式会社

インターネットのセキュリティ技術のひとつ「SSL3.0」に脆弱性が見つかりました。

経緯と概要

弊社ではウェブサイトのセキュリティを保護するために、SSLによって通信の暗号化をおこなっております。今回、SSL通信のひとつ「SSL3.0」に脆弱性が見つかり、第三者によって通信内容を解読できる可能性があることが判明いたしました。

現在のところ、解読には複数の条件が必要で、IPA（独立行政法人 情報処理推進機構）からは、「ただちに悪用可能な脆弱性ではない」と発表されております。しかし、弊社ではお客様の情報保護を第一に考え、通信の安全性を確保するために、SSL3.0を使った弊社ウェブサイト等へのアクセスを遮断させていただく予定です。

スケジュールは追って発表させていただきますが、インターネットのセキュリティ設定によっては、弊社ウェブページ（アドレスが「https」で始まるページ）や、サンワードCXオンラインの一部のコンテンツ等が表示できなくなる可能性があります。

大変お手数、ご面倒をおかけいたしますが、以下の手順をご参考になさって、インターネットのセキュリティ設定をご確認、ご変更していただきますようお願い申し上げます。

設定のご確認、ご変更の手順

ウィンドウズでInternet Explorerをお使いのお客様

【手順】
①インターネットオプションの設定画面を開きます。
Internet Explorerの[ツール]メニューの[インターネット オプション]をクリックします。
または、パソコンのスタートメニューから[コントロール パネル]を選択し、[インターネット オプション]をクリックします。

②[インターネット オプション]の設定画面から、[詳細設定]タブをクリックします。

③設定のなかをスクロールして、[セキュリティ] カテゴリを以下のように設定します。

• [SSL 2.0 を使用する]のチェックを外す（オフ）
• [SSL 3.0 を使用する]のチェックを外す（オフ）
• [TLS 1.0 を使用する]のチェックを入れる（オン）
• [TLS 1.1 の使用]のチェックを入れる（オン）
• [TLS 1.2 の使用]のチェックを入れる（オン）
• [OK]をクリックして、Internet Explorerを再起動します。

ウィンドウズでFirefox をお使いのお客様

SSL3.0の脆弱性に対応したバージョンのリリースがMozillaから予定（11月中旬頃）されております。
対応バージョンがリリースされましたら、ブラウザのバージョンアップをお願いいたします。
FireFoxのバージョンアップ方法（Mozillaのサイトに移動します）

マックをお使いのお客様

SSL3.0の脆弱性に対応したソフトウェアアップデートがアップル社から提供されております。 ソフトウェアをアップデートしていただきますよう、お願いいたします。
MacOSのソフトウェアアップデート方法（アップル社のサイトに移動します）

独立行政法人情報処理推進機にて、ブラウザごとの本脆弱性の解消や回避方法などの最新情報が掲載されています。
設定の際にはご参考になさってください。
独立行政法人情報処理推進機構のWEBサイト