Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、「MD5ハッシュ」のルート証明書を無効化へ - 自動更新でプログラム配信

日本マイクロソフトは、2月の月例セキュリティ更新プログラムの公開にあわせ、「MD5ハッシュ」を使用したルート証明書の使用を制限するプログラムを自動更新で配布する予定だ。

「MD5ハッシュ」の危殆化が指摘されており、より安全なアルゴリズムへの移行が求められていることから、更新プログラムを通じて「MD5ハッシュ」を利用したルート証明書の無効化を実施するもの。同社では、2013年8月より同プログラムをダウンロードセンターで公開してきたが、Microsoft Updateによる配布に切り替える。

同プログラムでは、ルート証明書プログラムに参加している認証局のもとで発行されたサーバ認証、コード署名、タイムスタンプなどの証明書を対象としており、プログラム適用後は、対象の証明書を利用できなくなるという。

ただし、コード署名証明書については、2009年3月以前に署名されたバイナリについては引き続き動作可能。また4月でサポートを終了する「Windows XP」や、2015年7月15日にサポートを終了を迎える「Windows 2003 Server」については対象外としている。

(Security NEXT - 2014/02/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
【特別企画】サイバー攻撃の標的はOS以下のレイヤーへ - 求められる「信頼たる端末」
マイナカード交付通知書などを誤廃棄、流出は否定 - 静岡市
「OpenSSL 3.5」に設定と挙動異なる脆弱性 - コピペミスで発生
小学校と幼稚園で卒業証書台帳の紛失が判明 - 尼崎市
サイバー攻撃による個人情報流出が判明 - HOYA
「FortiOS」関連で2件のセキュリティアドバイザリ - Fortinet
小学校で卒業生台帳が所在不明、鍵付金庫で保管 - 葛飾区
米当局、Ivanti製品の脆弱性に注意喚起 - 侵害痕跡なくとも初期化検討を
ストレージ仮想化ソフト「IBM Storage Virtualize」の一部プラグインに脆弱性