MS関連サービスやWindowsは「Heartbleed」の影響なし - MSが表明

米Microsoftは、暗号化ライブラリ「OpenSSL」に見つかった深刻な脆弱性「Heartbleed」に関し、同社サービスやWindowsは影響を受けないとの見解を示した。

同社のTwC部門にてディレクターを務めるTracey Pretorius氏が、同社ブログで明らかにしたもの。

同氏は、今回明らかとなった「CVE-2014-0160」に関して、「Microsoftアカウント」「Microsoft Azure」「Office 365」「Yammer」「Skype」いずれも脆弱性の影響を受けないと説明。また「SSL」「TLS」を実装しているWindowsについても影響を受けないとの認識を示した。

（Security NEXT - 2014/04/11 ） ツイート

PR

関連記事

SAP、月例セキュリティアドバイザリ13件を公開
「Apache Struts」に深刻な脆弱性 - リモートよりコード実行のおそれ
Atlassian、月例アドバイザリを公開 - 脆弱性10件を解消
GitLab、セキュリティアップデートを公開 - 脆弱性12件を解消
「Adobe Acrobat/Reader」に6件の脆弱性 - アップデートで修正
Ivantiのリモートアクセス製品に複数脆弱性 - 「クリティカル」も
MS、2024年最後の月例パッチを公開 - ゼロデイ脆弱性も修正
米当局、「Windows」に判明したゼロデイ脆弱性に注意喚起
「Ivanti CSA」に深刻な脆弱性 - 管理者権限を奪われるおそれ
「Dell PowerFlex」など複数製品に深刻な脆弱性 - アップデートを公開