MS、暗号スイートの適用優先度設定を改善するプログラム

マイクロソフトは、「Windows 7」以降に対して暗号スイートを利用する際の優先度を設定できるようにする更新プログラム「3042058」の提供を開始した。

同プログラムでは、システムの既定一覧に暗号スイートを追加し、適用優先度の設定を改善するもの。追加される暗号化スイートは、以下の4種類。

TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256

対象となるOSは、「Windows 7」「Windows Server 2008 R2」「Windows 8」「Windows Server 2012」「Windows 8.1」「Windows Server 2012 R2」。当初は、ダウンロードセンター経由の配布のみとなる。「Microsoft Update」などを通じた配布は、2015年第4四半期を予定している。

（Security NEXT - 2015/05/26 ） ツイート

PR

関連記事

「Apache WSS4J」に認証回避など7件の脆弱性 - 修正版が公開
米当局、「Linuxカーネル」の脆弱性3件を悪用リストに追加
「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
環境放射線モニタリングシステムの一部がランサム被害 - 鳥取県
休眠中サーバがランサム被害、内部に個人情報 - システム開発会社
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
「Adobe ColdFusion」に深刻な脆弱性 - できるだけ早く更新を
EC構築サービス「ショップサーブ」、購入者や店舗の情報が流出
NASがランサム被害、内部に関係者連絡先 - 日本ご当地キャラクター協会