TLS実装における Bleichenbacher攻撃への対策不十分問題があるそうです。

これがJVNの警告記事です、






ベンダ情報の一覧がありますが、例えばNTT-CERT について見ると、”該当製品無し”となっているのに(調査中）となっており、訳が分かりません。。。





現在、私の使っているプロバイダーの送信メールサーバーは以下のように TLS になっています。






これを以下のように、SSL に変更しておこうと思います。

その場合はポート番号も 587 から ”465” に変更するのを忘れないようにしなければ、、。