SSLv3の脆弱性、いわゆるプードルアタックの対策としてはサーバー側でSSLv3を禁止しTLSに絞るという対策が必要です。
クラウドの仮想マシン上でHTTPSの暗号/復号を行っているときは、例えば、
- apache http server：ssl.confのSSLProtocol設定で-SSLv3
- IIS：レジストリ設定：IIS で SSL 3.0 を無効にする方法 - しばやん雑記
のような対策が必要です。
では、クラウドのインフラを使ってHTTPSを実現しているときはどうしたらいいでしょうか。
これにはクラウドベンダー側の対応をまたなくてはならないですが、2014/10/17(金)夜の時点で、ニフティクラウドは提供しているロードバランサーでHTTPS化するサービスでSSLv3を禁止しました（コンパネ自体はなぜかまだ対応していないですがｗ）。
この仕組みを利用してるサイトにSSLv3のみを許可したIE11で接続すると「[詳細設定] で SSL 3.0、TLS 1.0、TLS 1.1、TLS 1.2 を有効にして」とのメッセージが表示されて接続できません。
一方、Microsoft Azure Mobile Servicesはまだのようです。
SSLv3しか使えないところから接続できなくなるーというのもあるので判断は難しいのかもしれませんが、早急に対応してもらえるとうれしいですね。
