محبوبترینها
مزایای آستر مدول الیاف سرامیکی یا زد بلوک
سررسید تبلیغاتی 1404 چگونه می‌تواند برندینگ کسب‌وکارتان را تقویت کند؟
چگونه با ثبت آگهی رایگان در سایت های نیازمندیها، کسب و کارتان را به دیگران معرفی کنید؟
بهترین لوله برای لوله کشی آب ساختمان
دانلود آهنگ های برتر ایرانی و خارجی 2024
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1854047647
مشکل در به‌روز رسانی امنیتی مایکروسافت برای Schannel
واضح آرشیو وب فارسی:افتانا: این به‌روز رسانی شامل تعدادی کد جدید TLS است که این مشکل را ایجاد می‌کنند.
این به‌روز رسانی شامل تعدادی کد جدید TLS است که این مشکل را ایجاد می‌کنند.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، مایکروسافت در مقاله‌ای در مورد به‌روز رسانی MS۱۴-۰۶۶ که هفته پیش منتشر شده بود، به کاربران هشدار داد. این شرکت در این مورد یک گردش کاری ارائه کرده است اما به کاربران توصیه‌ای مبنی بر خودداری کردن از این به‌روز رسانی یا حذف آن نکرده است.
این به‌روز رسانی حداقل یک آسیب‌پذیری حیاتی را در Schannel (پیاده‌سازی مایکروسافت از رمزنگاری SSL/TLS ترمیم می‌کند. این به‌روز رسانی به عنوان یک به‌روز رسانی بسیار حیاتی معرفی شده بود و به کاربران توصیه شده بود که هرچه سریعتر آن را اعمال نمایند.
اما برخی از کاربرانی که این به‌روز رسانی را اعمال کرده بودند با مشکلات جدی مواجه شده بودند. این مسأله در پیکربندی‌هایی اتفاق می‌افتد که در آن TLS ۱.۲ به شکل پیش‌فرض فعال است و negotiation ها ناموفق می‌شوند. به گفته مایکروسافت وقتی چنین اتفاقی می‌افتد، ارتباطات TLS ۱.۲ قطع می‌شوند، پردازه‌ها هنگ می‌کنند (پاسخ‌گویی آنها متوقف می‌شود)، یا سرویس‌ها به طور متناوب دچار عدم پاسخ‌گویی می‌شوند. همچنین ممکن است یک رویداد با ID ۳۶۸۸۷ در لاگ رویدادهای سیستم با توضیح «یک اخطار مهلک از endpoint راه دور دریافت شد. پروتکل TLS کد اخطار مهلک را ۴۰ تعریف کرده است.» ثبت شود.
به‌روز رسانی MS۱۴-۰۶۶ علاوه بر به‌روز رسانی‌های امنیتی، شامل برخی ویژگی‌های جدید نیز هست: چهار کد برای TLS. این کدها به شکلی علت این مشکل هستند. برای دور زدن این مشکل، این چهار کد را حذف کنید:
•TLS_DHE_RSA_WITH_AES_۲۵۶_GCM_SHA۳۸۴
•TLS_DHE_RSA_WITH_AES_۱۲۸_GCM_SHA۲۵۶
•TLS_RSA_WITH_AES_۲۵۶_GCM_SHA۳۸۴
•TLS_RSA_WITH_AES_۱۲۸_GCM_SHA۲۵۶
برای مطالعه نحوه انجام این کار به مقاله مایکروسافت مراجعه کنید.
مرجع : مرکز ماهر
تاریخ انتشار : چهارشنبه ۲۸ آبان ۱۳۹۳ ساعت ۱۱:۲۳
این صفحه را در گوگل محبوب کنید
[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 13]
-
گوناگون
پربازدیدترینها