MS関連サービスやWindowsは「Heartbleed」の影響なし - MSが表明

米Microsoftは、暗号化ライブラリ「OpenSSL」に見つかった深刻な脆弱性「Heartbleed」に関し、同社サービスやWindowsは影響を受けないとの見解を示した。

同社のTwC部門にてディレクターを務めるTracey Pretorius氏が、同社ブログで明らかにしたもの。

同氏は、今回明らかとなった「CVE-2014-0160」に関して、「Microsoftアカウント」「Microsoft Azure」「Office 365」「Yammer」「Skype」いずれも脆弱性の影響を受けないと説明。また「SSL」「TLS」を実装しているWindowsについても影響を受けないとの認識を示した。

（Security NEXT - 2014/04/11 ） ツイート

PR

関連記事

Pythonの「tarfile」モジュールにサービス拒否の脆弱性
Apple、「macOS Sequoia 15.6」など公開 - 脆弱性87件を修正
「iOS/iPadOS 18.6」で複数脆弱性を修正 - KEV掲載済みの脆弱性も
「oauth2-proxy」に認証バイパスの脆弱性 - アップデートで修正
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
「Chrome」にアップデート - セキュリティ関連の修正4件
「BentoML」に深刻な脆弱性 ─ ファイルアップロード処理に起因
SAML認証ライブラリ「Node-SAML」に再度深刻な脆弱性
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック