مایکروسافت RC4 را در مایکروسافت اج و IE11 با آخرین به روز رسانی غیرفعال می کند

سال گذشته، مایکروسافت تصمیم خود را برای پایان دادن به پشتیبانی از رمز RC4 در مایکروسافت اج و اینترنت اکسپلورر 11 در اوایل سال 2016 اعلام کرد. آنها در آوریل برگشتند. گفت: که این تغییر به عنوان بخشی از به‌روزرسانی‌های امنیتی تجمعی آوریل در 12 آوریل منتشر خواهد شد^th، 2016. اما این بر اساس بازخورد مشتریان به تعویق افتاد. امروز دارند آزاد می کنند KB3151631 با به‌روزرسانی‌های تجمعی 9 آگوست 2016 برای ویندوز و IE، که RC4 را در مایکروسافت اج (ویندوز 10) و IE11 (ویندوز 7 و جدیدتر) غیرفعال می‌کند. با این به روز رسانی، رمز RC4 به طور پیش فرض غیرفعال می شود و در مذاکرات بازگشتی TLS استفاده نمی شود.

درصد خدمات وب ناامن که فقط RC4 را پشتیبانی می کنند کم و در حال کاهش است.

اگر وب سرویس شما به RC4 متکی است، باید اقدام کنید. از سال 2013، مایکروسافت به مشتریان توصیه کرده است که TLS 1.2 را در خدمات خود فعال کرده و پشتیبانی از RC4 را حذف کنند. برای جزئیات بیشتر، لطفا ببینید مشاوره امنیتی 2868725. برای رمزهای پشتیبانی شده، و اطلاعات بیشتر در مورد رمزها، نگاه کنید به: مجموعه‌های رمز در TLS/SSL (Schannel SSP).

در اینجا بیشتر بخوانید