Microsoft メッセージ キュー (MSMQ) - SHA 2 は既定のハッシュ アルゴリズムです
影響を受けるプラットフォーム
クライアント - Windows XP、Windows Vista、Windows 7
サーバー - Windows Server 2003、Windows Server 2008、Windows Server 2008 R2
機能への影響
重大度 - 低
頻度 - 低
Description
Windows 7 では、MSMQ は送信メッセージに署名するときに SHA-2 を既定として使用します。 さらに、すべての受信メッセージは SHA-2 で署名する必要があります。 管理者がアクセスできるレジストリ キーを使用して、より低い暗号化アルゴリズムのサポートを有効にすることができます。
影響の症状
- Windows 2003 以下の MSMQ は、Windows 7 の MSMQ から送信された署名済みメッセージを受け入れなくなります
- Windows 7 の MSMQ は、Windows 2008 以下からの署名付きメッセージを受け入れません
対応策
より強力な署名アルゴリズムを利用するには、ユーザーは Windows 7 へのアップグレードを検討する必要があります。 Windows 7 と下位レベルのオペレーティング システムの間でシームレスに署名されたメッセージ交換を有効にするには、管理者が MSMQ マシンに適切な例外を追加する必要があります。