現象
Internet エクスプローラーなどの Secure Channel (SChannel) セキュリティ サポート プロバイダーを使用するアプリケーションまたはサービスは、トランスポート層セキュリティ (TLS) プロトコルを使用して、Microsoft 以外の Web サイト ホストと誤ってネゴシエートする可能性があります。 そのため、影響を受けるアプリケーションが接続を確立しないか、Secure Sockets Layer プロトコル バージョン 3.0 (SSL 3.0) などのセキュリティの低いプロトコルの使用についてネゴシエートするように指示される場合があります。
原因
この問題は、拡張子リストの最後に空の TLS 拡張機能が存在する場合に、TLS プロトコルの一部のサードパーティ実装が正しくネゴシエートしないために発生します。
解決策
この問題を解決するには、Internet エクスプローラー用の 2 月の累積的なセキュリティ更新プログラム (MS15-009) または Internet エクスプローラー用の最新の累積的なセキュリティ更新プログラムをインストールします。 これを行うには、[ Microsoft Update] に移動します。 更新プログラムを手動でダウンロードしてインストールする場合、ダウンロード リンクについては、 マイクロソフト セキュリティ情報 MS15-009 の「影響を受けるソフトウェア」の表を参照してください。 Internet エクスプローラーの最新の累積的なセキュリティ更新プログラムの詳細については、セキュリティ TechCenter を参照してください。
注: この更新プログラムは、Internet エクスプローラー 11 のコンパニオン パッケージとしてのみ提供されます。 この更新プログラムは、TLS プロトコルの再ネゴシエーションとフォールバック動作を変更します。
既知の問題
この更新プログラムを適用した後、Cisco AnyConnect セキュア モビリティ クライアント アプリケーションを使用して Windows 8.1 または Windows Server 2012 R2 で仮想プライベート ネットワーク(VPN)接続を確立すると、次のエラー メッセージが表示されます。
注
接続サブシステムの初期化に失敗しました。
解決策この問題を解決するには、更新プログラムを取得するために Windows (3040335) で VPN 接続を確立するときの「接続サブシステムの初期化に失敗しました」エラー が表示されます。
状態
Microsoft は、これが "適用対象" セクションに記載されている Microsoft 製品の問題であることを確認しました。
参考資料
マイクロソフトでソフトウェア更新プログラムの説明に使用する用語を参照してください。
サード パーティの情報に関する免責事項
この資料に記載されているサードパーティ製品は、マイクロソフトと関連のない他社の製品です。 明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。