محبوبترینها
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1831195795
مشکل در به‌روز رسانی امنیتی مایکروسافت برای Schannel
واضح آرشیو وب فارسی:افتانا: این به‌روز رسانی شامل تعدادی کد جدید TLS است که این مشکل را ایجاد می‌کنند.
این به‌روز رسانی شامل تعدادی کد جدید TLS است که این مشکل را ایجاد می‌کنند.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، مایکروسافت در مقاله‌ای در مورد به‌روز رسانی MS۱۴-۰۶۶ که هفته پیش منتشر شده بود، به کاربران هشدار داد. این شرکت در این مورد یک گردش کاری ارائه کرده است اما به کاربران توصیه‌ای مبنی بر خودداری کردن از این به‌روز رسانی یا حذف آن نکرده است.
این به‌روز رسانی حداقل یک آسیب‌پذیری حیاتی را در Schannel (پیاده‌سازی مایکروسافت از رمزنگاری SSL/TLS ترمیم می‌کند. این به‌روز رسانی به عنوان یک به‌روز رسانی بسیار حیاتی معرفی شده بود و به کاربران توصیه شده بود که هرچه سریعتر آن را اعمال نمایند.
اما برخی از کاربرانی که این به‌روز رسانی را اعمال کرده بودند با مشکلات جدی مواجه شده بودند. این مسأله در پیکربندی‌هایی اتفاق می‌افتد که در آن TLS ۱.۲ به شکل پیش‌فرض فعال است و negotiation ها ناموفق می‌شوند. به گفته مایکروسافت وقتی چنین اتفاقی می‌افتد، ارتباطات TLS ۱.۲ قطع می‌شوند، پردازه‌ها هنگ می‌کنند (پاسخ‌گویی آنها متوقف می‌شود)، یا سرویس‌ها به طور متناوب دچار عدم پاسخ‌گویی می‌شوند. همچنین ممکن است یک رویداد با ID ۳۶۸۸۷ در لاگ رویدادهای سیستم با توضیح «یک اخطار مهلک از endpoint راه دور دریافت شد. پروتکل TLS کد اخطار مهلک را ۴۰ تعریف کرده است.» ثبت شود.
به‌روز رسانی MS۱۴-۰۶۶ علاوه بر به‌روز رسانی‌های امنیتی، شامل برخی ویژگی‌های جدید نیز هست: چهار کد برای TLS. این کدها به شکلی علت این مشکل هستند. برای دور زدن این مشکل، این چهار کد را حذف کنید:
•TLS_DHE_RSA_WITH_AES_۲۵۶_GCM_SHA۳۸۴
•TLS_DHE_RSA_WITH_AES_۱۲۸_GCM_SHA۲۵۶
•TLS_RSA_WITH_AES_۲۵۶_GCM_SHA۳۸۴
•TLS_RSA_WITH_AES_۱۲۸_GCM_SHA۲۵۶
برای مطالعه نحوه انجام این کار به مقاله مایکروسافت مراجعه کنید.
مرجع : مرکز ماهر
تاریخ انتشار : چهارشنبه ۲۸ آبان ۱۳۹۳ ساعت ۱۱:۲۳
این صفحه را در گوگل محبوب کنید
[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 10]
-
گوناگون
پربازدیدترینها