MS関連サービスやWindowsは「Heartbleed」の影響なし - MSが表明

米Microsoftは、暗号化ライブラリ「OpenSSL」に見つかった深刻な脆弱性「Heartbleed」に関し、同社サービスやWindowsは影響を受けないとの見解を示した。

同社のTwC部門にてディレクターを務めるTracey Pretorius氏が、同社ブログで明らかにしたもの。

同氏は、今回明らかとなった「CVE-2014-0160」に関して、「Microsoftアカウント」「Microsoft Azure」「Office 365」「Yammer」「Skype」いずれも脆弱性の影響を受けないと説明。また「SSL」「TLS」を実装しているWindowsについても影響を受けないとの認識を示した。

（Security NEXT - 2014/04/11 ） ツイート

PR

関連記事

WordPress向けプラグイン「InstaWP Connect」に脆弱性
Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
「GitLab」にセキュリティアップデート - 脆弱性4件を解消
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中