新闻中心

微软提示Schannel安全更新


微软已经发布了一个警告的MS14-066知识库文章的更新。该公司提供了一个解决办法,但不建议用户避免更新或卸载它。

该更新修复至少有一个严重漏洞Schannel中,微软的执行SSL / TLS加密。它已被广泛认为是非常关键的,上周我们敦促用户应用更新尽快。

但是,谁应用更新部分用户有严重的问题。发生在TLS 1.2默认情况下启用和谈判失败的配置问题。发生这种情况时,根据微软的说法,“TLS 1.2的连接将被丢弃,处理挂起(停止响应),或服务成为间歇反应迟钝。” 也有可能是在系统事件日志枝条描述的事件ID 36887“一个致命的警报从远程端点接收。TLS协议中定义的致命警报的代码是40。”

 

除了安全更新中,MS14-066更新包含了一些新的特点:四密码为TLS。这些密码都是莫名其妙的问题的原因。要解决此问题,删除四个新密码:

TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256
有关如何做具体的说明,请参阅此知识库文章。

但仍多,目前还不清楚有关此更新。它的各项参考由微软和其他特权地位说,它修复了1漏洞或几个,它是由外界向公司报告,或通过内部测试发现。另外,安全公告是关于比没有缓解因素等的漏洞细节很轻。

分享到:
点击次数:  更新时间:2014-11-17 10:05:53  【打印此页】  【关闭

新闻中心

联系方式

李生:13434741799  QQ1362538625

耀生:13428707422  QQ568335742

曾生:13434401681

电话+86-0755-28260023
电话:+86-0755-28260023

地址深圳市布吉街龙岗区上水径进贤商业大厦

(WeChat)微信号: