Resolution for POODLE SSLv3.0 vulnerability (CVE-2014-3566) in httpd - Red Hat Customer Portal

Environment Red Hat Enterprise Linux 5, 6, 7 Red Hat JBoss Enterprise Application Platform (EAP) 5, 6 JBoss Enterprise Web Server (EWS) 1, 2 Inktank Ceph Enterprise (ICE) 1 Red Hat Storage Console Red Hat Enterprise Virtualization Issue How do I avoid impact to httpd from CVE-2014-3566? How do I disable SSL 3.0 in httpd (using mod_ssl or mod_nss)? To avoid this vulnerability, Red Hat recommends di

[axnsword]

SSLProtocol All -SSLv2 -SSLv3

[itboy]

Apacheの設定変更しておくか。

[shioki]

“httpd における SSL および TLS サポートは、OpenSSL ライブラリを使用する mod_ssl モジュール、または NSS ライブラリを使用する mod_nss モジュールで提供できます”

[tmatsuu]

ほい。All -SSLv2 -SSLv3

[tkpyoi]

SSLやばい。もうTLSしか信じられないのか。