Windowsに「FREAK」の脆弱性 - 定例外パッチ含めMSが対応検討

SSL/TLS接続において、危殆化した脆弱な暗号が利用される脆弱性「FREAK」が注目を集めているが、日本マイクロソフトは、Windowsも影響を受けることを明らかにした。悪用は確認されていないという。

「Windows」や「Windows Server」でSSL/TLS接続の実装に用いる「Schannel（Secure Channel ）」に、強度の低い暗号へ強制的にダウングレードさせられる脆弱性「CVE-2015-1637」が存在していることをセキュリティアドバイザリで公表したもの。ただし、サーバとして利用する場合、Windows Server 2003を除き、既定の設定であれば影響を受けないという。

一部のセキュリティベンダーが、「Internet Explorer」について脆弱性と無関係であり、「Windows利用者への影響は限定的である」といった見方も示していたが、勇み足となったかたちだ。

日本マイクロソフトでは、定例外の可能性も含め、セキュリティ対策プログラムを提供することも検討しているという。同社はMicrosoft Active Protections Program（MAPP）などを通じて情報を共有。またセキュリティアドバイザリを公開し、回避策を案内している。

（Security NEXT - 2015/03/06 ）ツイート

Windowsに「FREAK」の脆弱性 - 定例外パッチ含めMSが対応検討

関連リンク

PR

関連記事