マイクロソフト セキュリティ アドバイザリ 3155527

FalseStart の暗号スイートの更新プログラム

公開日:2016 年 5 月 11 日

バージョン: 1.0

FalseStart を使用すると、TLS クライアントがサーバーの Finished メッセージを受信して確認する前にアプリケーション データを送信できます。これにより、攻撃者が、中間者攻撃 (MiTM) を開始し、クライアントの一覧から攻撃者が選択した暗号スイートを使用して、TLS クライアントが最初に送信する application_data レコードを強制的に暗号化させることができます。ダウングレード攻撃を避けるために、TLS クライアントは、最も強力な暗号スイートがネゴシエーションされたときのみ FalseStart を許可します。

このアドバイザリの更新プログラムは、FalseStart で使用可能な暗号スイートの一覧の定期的なメンテナンスを提供します。この更新プログラムは、接続性または相互運用性には影響を与えません。

詳細および展開の手引きについては、マイクロソフト サポート技術情報 3155527 を参照してください。

オペレーティング システム

Windows 8.1 for 32-bit Systems

Windows 8.1 for x64-based Systems

Windows Server 2012

Windows Server 2012 R2

Windows RT 8.1

Windows 10 for 32-bit Systems

Windows 10 for x64-based Systems

Windows 10 Version 1511 for 32-bit Systems

Windows 10 Version 1511 for x64-based Systems

Server Core インストール オプション

Windows Server 2012 (Server Core インストール)

Windows Server 2012 R2 (Server Core インストール)


このアドバイザリの目的は何ですか?
FalseStart で使用可能な暗号スイートの一覧の更新が利用可能になったことをお知らせすることです。

この更新プログラムはどのように問題を修正しますか?
この更新プログラムは、FalseStart で使用可能な暗号スイートの最新の一覧を提供します。この更新プログラムは、接続性または相互運用性には影響を与えません。

マイクロソフトでは、協調的な脆弱性の公開によるお客様の保護に際して、セキュリティ コミュニティの方々からいただいたご助力に感謝いたします。詳細については、謝辞を参照してください。

Microsoft Active Protections Program (MAPP)

お客様のセキュリティ保護をより向上させるために、マイクロソフトは、月例のセキュリティ更新プログラムの公開に先立ち、脆弱性情報を主要なセキュリティ ソフトウェア プロバイダーに提供しています。セキュリティ ソフトウェア プロバイダーは、この脆弱性の情報を使用し、ウイルス対策、ネットワーク ベースの侵入検出システムまたはホスト ベースの侵入防止システムを介して、お客様に最新の保護環境を提供します。このような保護環境を提供するセキュリティ ソフトウェア ベンダーの情報については、Microsoft Active Protections Program (MAPP) パートナーに記載されている各社の Web サイトを参照してください。

フィードバック

サポート

免責

この文書に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation およびその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation およびその関連会社は、本文書に含まれている情報の使用および使用結果につき、正確性、真実性など、いかなる表明・保証も行いません。Microsoft Corporation、その関連会社およびこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社およびこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含むすべての損害に対して、状況のいかんを問わず一切責任を負いません。結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。

更新履歴

  • V1.0 (2016/05/11): アドバイザリを公開しました。
Page generated 2016-05-04 10:20-07:00.
表示: