Microsoft セキュリティ アドバイザリ: TLS の使用を可能にする Microsoft EAP 実装の更新プログラム: 2014 年 10 月 14 日

適用先
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

はじめに

Microsoft は、IT プロフェッショナル向けのこの問題に関するセキュリティ アドバイザリをリリースしました。 セキュリティ アドバイザリには、この問題に関連する追加のセキュリティ関連の情報が含まれています。 セキュリティ アドバイザリを表示するには、次の Microsoft Web サイトにアクセスします。

https://technet.microsoft.com/security/advisory/2977292

追加情報

下記のファイルは、「Microsoft ダウンロード センター」からダウンロードできます。

サポートされているすべてのバージョンの Windows 7 (x86 ベース)

[ 今すぐパッケージをダウンロード] をダウンロードします。

サポートされているすべてのバージョンの Windows 7 (x64 ベース)

[ 今すぐパッケージをダウンロード] をダウンロードします。

サポートされているすべての x64 ベースバージョンのWindows Server 2008 R2

[ 今すぐパッケージをダウンロード] をダウンロードします。

サポートされているすべてのバージョンの Windows Server 2008 R2 (IA-64 ベース)

[ 今すぐパッケージをダウンロード] をダウンロードします。

サポートされているすべての x86 ベースのバージョンのWindows 8

[ 今すぐパッケージをダウンロード] をダウンロードします。

サポートされているすべての x64 ベースのバージョンのWindows 8

[ 今すぐパッケージをダウンロード] をダウンロードします。

サポートされているすべての x64 ベースのバージョンのWindows Server 2012

[ 今すぐパッケージをダウンロード] をダウンロードします。

サポートされているすべての x86 ベースのバージョンのWindows 8.1

[ 今すぐパッケージをダウンロード] をダウンロードします。

サポートされているすべての x64 ベースのバージョンのWindows 8.1

[ 今すぐパッケージをダウンロード] をダウンロードします。

サポートされているすべての x64 ベースのバージョンのWindows Server 2012 R2

[ 今すぐパッケージをダウンロード] をダウンロードします。
            
リリース日: 2014 年 10 月 14 日

マイクロソフトのサポート ファイルをダウンロードする方法の詳細については、以下のサポート技術情報番号をクリックしてください。

119591 オンライン サービスから Microsoft サポート ファイルを取得する方法Microsoft はこのファイルをスキャンしてウイルスを検出しました。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。

追加情報

Microsoft は、サポートされているエディションの Windows 7、Windows Server 2008 R2、Windows 8、Windows 8.1、Windows Server 2012、Windows Server 2012 R2、および Windows RT の更新プログラムの提供を発表していますシステム レジストリの変更を通じてトランスポート層セキュリティ (TLS) 1.1 または 1.2 を使用できるようにする Microsoft 拡張認証プロトコル (EAP) 実装の場合。 このセキュリティ更新プログラムをインストールした後で TLS を有効にするには、TlsVersion という名前の DWORD 値を次のレジストリ サブキーに追加する必要があります。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
このレジストリ キーの値は、複数の TLS バージョンをサポートする場合は、0xC0、0x300、0xC00、またはこれらの値の OR'ed の組み合わせのいずれかです。 構成は、EAP クライアントと EAP サーバーの両方で実行できます。

注 一般的な構成済み TLS バージョンが存在しないように EAP クライアントと EAP サーバーが正しく構成されていない場合、認証は失敗し、ユーザーはネットワーク接続を失う可能性があります。 そのため、IT 管理者のみがこれらの設定を適用し、デプロイ前に設定をテストすることをお勧めします。

サーバーが対応する TLS バージョンをサポートしている場合、ユーザーは TLS バージョン番号を手動で構成できます。

重要: このセクション、メソッド、またはタスクには、レジストリの変更方法が記載されています。 ただし、レジストリを誤って変更すると、深刻な問題が発生する可能性があります。 そのため、この手順は必ず慎重に行ってください。 さらなる保護のため、レジストリは変更する前にバックアップしてください。 こうしておけば、問題が発生した場合にレジストリを復元できます。 レジストリのバックアップ方法および復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。

322756 Windows でレジストリをバックアップおよび復元する方法
これらのレジストリ値を追加するには、次の手順に従います。

  1. [スタート]、[ファイル名を指定して実行] の順にクリックし、[名前] ボックスに「regedit」と入力し、[OK] をクリックします。

  2. 目的のレジストリを見つけたら、次のレジストリ サブキーをクリックします:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13

  3. [編集] メニューの [新規] をポイントし、[DWORD 値] をクリックします。

  4. DWORD の名前に「TlsVersion」と入力し、Enter キーを押します。

  5. [TlsVersion] を右クリックし、[変更] をクリックします。

  6. [ 値データ ] ボックスで、さまざまなバージョンの TLS に対して次の値を使用し、[ OK] をクリックします。

    TLS バージョン DWORD 値
    TLS 1.0 0xC0
    TLS 1.1 0x300
    TLS 1.2 0xC00

    これらの値を OR で組み合わせて使用すると、対応するプロトコルが有効になります。 既定では、TLS 1.0 が有効になっています。 無効な値が構成されている場合は、TLS 1.0 が使用されます。

  7. レジストリ エディターを終了し、コンピューターを再起動するか、EapHost サービスを再起動します。

ファイル情報

英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。

Windows 7 および Windows Server 2008 R2 のファイル情報

  • 特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。

    バージョン 製品 マイルストーン サービス ブランチ
    6.1.7601.18xxx Windows 7 および Windows Server 2008 R2 SP1 GDR
    6.1.7601.22xxx Windows 7 および Windows Server 2008 R2 SP1 LDR

  • GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。

注: インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。

サポートされているすべてのバージョンの Windows 7 (x86 ベース)

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Rastls.dll 6.1.7601.18584 372,736 2014 年 9 月 4 日 05:04 x86
Rastls.dll 6.1.7601.22792 373,248 2014 年 9 月 4 日 05:06 x86

サポートされているすべてのバージョンの Windows 7 および Windows Server 2008 R2 (x64 ベース)

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Rastls.dll 6.1.7601.18584 424,448 2014 年 9 月 4 日 05:23 x64
Rastls.dll 6.1.7601.22792 425,472 2014 年 9 月 4 日 1,023 x64
Rastls.dll 6.1.7601.18584 372,736 2014 年 9 月 4 日 05:04 x86
Rastls.dll 6.1.7601.22792 373,248 2014 年 9 月 4 日 05:06 x86

サポートされているすべてのバージョンの Windows Server 2008 R2 (IA-64 ベース)

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Rastls.dll 6.1.7601.18584 757,760 2014 年 9 月 4 日 04:34 IA-64
Rastls.dll 6.1.7601.22792 759,296 2014 年 9 月 4 日 04:46 IA-64
Rastls.dll 6.1.7601.18584 372,736 2014 年 9 月 4 日 05:04 x86
Rastls.dll 6.1.7601.22792 373,248 2014 年 9 月 4 日 05:06 x86

      

ファイル情報のWindows 8とWindows Server 2012

  • 特定の製品、マイルストーン (RTM、SPn)、区分 (LDR、GDR) に適用されるファイルは、次の表に示すファイル バージョン番号を調べることで確認できます。

    バージョン 製品 マイルストーン サービス ブランチ
    6.2.920 0.16 xxx Windows 8 および Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 および Windows Server 2012 RTM LDR

  • GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。

注: インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。

サポートされているすべての x86 ベースのバージョンのWindows 8

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Rastls.dll 6.2.9200.17103 510,464 2014 年 9 月 3 日 02:48 x86
Rastls.dll 6.2.9200.21219 510,464 2014 年 9 月 3 日 02:34 x86

サポートされているすべての x64 ベースのバージョンのWindows 8とWindows Server 2012

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Rastls.dll 6.2.9200.17103 585,728 2014 年 9 月 3 日 02:21 x64
Rastls.dll 6.2.9200.21219 585,728 2014 年 9 月 3 日 02:37 x64
Rastls.dll 6.2.9200.17103 510,464 2014 年 9 月 3 日 02:48 x86
Rastls.dll 6.2.9200.21219 510,464 2014 年 9 月 3 日 02:34 x86

      

R2ファイル情報のWindows 8.1とWindows Server 2012

サポートされているすべての x86 ベースのバージョンのWindows 8.1

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Rastls.dll 6.3.9600.17334 514,048 2014 年 9 月 4 日 00:01 x86
Rastlsext.dll 6.3.9600.16384 10,752 2013 年 8 月 22 日 02:45 x86

サポートされているすべての x64 ベースのバージョンの Windows 8.1 および Windows Server 2012 R2

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Rastls.dll 6.3.9600.17334 590,336 2014 年 9 月 4 日 1,200 x64
Rastlsext.dll 6.3.9600.16384 12,288 2013 年 8 月 22 日 09:51 x64
Rastls.dll 6.3.9600.17334 514,048 2014 年 9 月 4 日 00:01 x86
Rastlsext.dll 6.3.9600.16384 10,752 2013 年 8 月 22 日 02:45 x86

      

ファイル ハッシュ情報
ファイル名 SHA1 ハッシュ SHA256 ハッシュ
Windows6.1-KB2977292-ia64.msu AFA7BC6007D7B5BFDD2AE40E4570E75605D5769A DC344FB99D0CEA7DA0945B5930DBEA20A28C41CC6FDABADA7B58AC488E592694
Windows6.1-KB2977292-x64.msu 4214853D16C5420C2903766668634E4346F64FDB4 63DEA65AC1C13EAC3AAFF13862C3CEDAC7A1CD2B23C65F848A6899A4317AA9A0
Windows6.1-KB2977292-x86.msu 04CF6AA80A03E28472A0F2AC036F4976A1B535B8 97130841ADBA0FFCB6DE3260644A213CE9846D35D08EBBFA82222A8FFA591CDB
Windows8-RT-KB2977292-x64.msu 263EE2767391A088B8FC2AEB44AD5228033778D6 DEDCB2D0D43B99BF30AD8D35AC4A5F0FB48E06AC11289E908DFCB75B3E8E4BC5
Windows8-RT-KB2977292-x86.msu 4774D5A1BD31A9C2D11A808DD4E65D96F5F66EAE BE17B9CFEAACDEA00AAD5930939B008896C22ED4CAF7AC2D6C36C99986B8FF8C
Windows8.1-KB2977292-x64.msu 122BAC451DC8445F26E811533F5361BF19E1593C 52263FCA10C3900C692500F7B90DEDF099092365FE58EA0DE5B61E2229E8935C
Windows8.1-KB2977292-x86.msu 41AF4A02ED1B7F85B527CB841CE06ADE6C94F611 D34A173AEFFD4B1B740BEEB0DCDEDCB00C4C716763FFC1EFDA0D1EA5FB86DCE9