Disable DHE

Last-modified: 2015-06-16 (火) 07:41:39

拡張機能 - Disable DHE

ジャンルセキュリティ
バージョン
特徴DH鍵交換を無効にしTLSの脆弱性を回避[e]
人気投票数 0  [投票ボタン]
対応Fx
対応Tb
日本語
最新版入手先Disable DHE :: Versions :: Add-ons for Firefox [e]
ミラーサイトAdd-ons for Firefox[e]
制作者サイトmartinthomson (Martin Thomson) · GitHub [e]
英語
非公式版サイト[e]
関連サイトmartinthomson/disable-dhe · GitHub [e]
Logjam: How Diffie-Hellman Fails in Practice[e]
ディフィー・ヘルマン鍵共有 - Wikipedia[e]
TLSに新たな脆弱性「Logjam」、多数のサーバーや主要ブラウザーに影響 -INTERNET Watch[e]
TLSに脆弱性「Logjam」発覚、主要ブラウザやメールサーバに影響 - ITmedia エンタープライズ[e]
DH鍵交換に存在する脆弱性「Logjam」、HTTPSなどのプロトコルに影響|トレンドマイクロ セキュリティブログ[e]
Logjam Attackについてまとめてみた - piyolog[e]
TLSの脆弱性「Logjam」のOpenVPNへの影響 « yamata::memo[e]

説明・詳細

この拡張機能をインストールするとabout:configのTLS系項目の値がfalseになりDH鍵交換が無効化され、TLSの脆弱性「Logjam」を標的にした中間者攻撃を回避する事ができます。

 

値がfalseになるabout:configの項目

  • security.ssl3.dhe_rsa_aes_128_sha
  • security.ssl3.dhe_rsa_aes_256_sha
  • security.ssl3.dhe_dss_aes_128_sha
  • security.ssl3.dhe_rsa_des_ede3_sha