MS、暗号スイートの適用優先度設定を改善するプログラム

マイクロソフトは、「Windows 7」以降に対して暗号スイートを利用する際の優先度を設定できるようにする更新プログラム「3042058」の提供を開始した。

同プログラムでは、システムの既定一覧に暗号スイートを追加し、適用優先度の設定を改善するもの。追加される暗号化スイートは、以下の4種類。

TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256

対象となるOSは、「Windows 7」「Windows Server 2008 R2」「Windows 8」「Windows Server 2012」「Windows 8.1」「Windows Server 2012 R2」。当初は、ダウンロードセンター経由の配布のみとなる。「Microsoft Update」などを通じた配布は、2015年第4四半期を予定している。

（Security NEXT - 2015/05/26 ） ツイート

PR

関連記事

「JWE」のRuby実装に深刻な脆弱性 - 総当たり攻撃のおそれ
ランサム被害で情報流出、調査や復旧作業を継続 - 丸菱HD
夏季休暇に備えてセキュリティ対策の見直しを
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
DBD攻撃で拡大、ランサムウェア「Interlock」に警戒を
ウェブサーバにバックドア、DBの個人情報が窃取被害 - 楽待
サーバがランサム被害、個人情報流出の可能性 - 川崎設備工業
NASがランサム被害、脅迫メッセージを確認 - 福祉サービスのNPO法人
ランサム被害、ネットワーク機器の脆弱性に起因 - トーモク
ランサム被害で顧客情報流出の可能性 - トキハグループ