4月の月例更新でIE 11とMicrosoft EdgeでのRC4暗号サポートがデフォルトで無効化へ

Microsoftは16日、Internet Explorer 11およびMicrosoft EdgeでのRC4暗号サポートを4月に終了することを発表した(Microsoft Edge Dev Blogの記事、Neowinの記事、VentureBeatの記事)。

4月12日の月例更新でパッチが配布され、デフォルトでRC4暗号は無効となる。RC4暗号の危険性は以前から指摘されており、Microsoftでは2013年からRC4暗号の無効化を推奨している。

昨年9月1日にはMicrosoftとGoogle、Mozillaが同時にWebブラウザーにおけるデフォルトでのRC4暗号無効化を2016年の早い時期に実施することを発表。GoogleとMozillaはそれぞれ1月にリリースしたFirefox 44とChrome 48でRC4暗号をデフォルトで無効にしている。　スラドのコメントを読む | セキュリティセクション | セキュリティ | インターネットエクスプローラ | 暗号

　関連ストーリー：
Prestoエンジン搭載のOpera 12、2年ぶりにアップデートがリリースされる 2016年02月18日
Chrome 48リリース、ついにRC4暗号が無効に 2016年01月22日
RC4暗号化、来年ついに終焉へ 2015年09月02日
TLS 1.0無効化における障害は? 2015年07月25日
RC4暗号の脆弱性を使ったセッションハイジャック手法が発表される 2015年07月23日