Microsoft poistaa RC4:n käytöstä Microsoft Edgessä ja IE11:ssä uusimmalla päivityksellä

Viime vuonna Microsoft ilmoitti päätöksestään lopettaa RC4-salauksen tuki Microsoft Edgessä ja Internet Explorer 11:ssä vuoden 2016 alussa. Huhtikuussa he ilmoittivat sanoi että tämä muutos julkaistaan ​​osana huhtikuun kumulatiivisia tietoturvapäivityksiä 12. huhtikuuta^th, 2016. Mutta tämä viivästyi asiakaspalautteen perusteella. Tänään ne julkaistaan KB3151631 9. elokuuta 2016 Windowsin ja IE:n kumulatiivisilla päivityksillä, jotka poistavat RC4:n käytöstä Microsoft Edgessä (Windows 10) ja IE11:ssä (Windows 7 ja uudemmat). Tämän päivityksen myötä RC4-salaus poistetaan oletusarvoisesti käytöstä, eikä sitä käytetä TLS-varaneuvottelujen aikana.

Vain RC4:ää tukevien turvattomien verkkopalvelujen prosenttiosuuden tiedetään olevan pieni ja kutistumassa.

Jos verkkopalvelusi käyttää RC4:ää, sinun on ryhdyttävä toimiin. Vuodesta 2013 lähtien Microsoft on suositellut, että asiakkaat ottavat TLS 1.2:n käyttöön palveluissaan ja poistavat RC4:n tuen. Katso lisätietoja Turvallisuustiedote 2868725. Katso tuetut salaukset ja lisätietoja salauksista: Cipher Suites in TLS/SSL (Schannel SSP).

Lue lisää täältä.