MS KB3109853:更新以改善 TLS 工作階段恢復互通性

info Nessus Plugin ID 87876

概要

遠端 Windows 主機遺漏一個 SChannel 中 TLS 實作的更新。

說明

遠端 Windows 主機遺漏一個 SChannel 中傳輸層安全性 (TLS) 通訊協定實作的更新。更新可改進 Schannel 型 TLS 用戶端與第三方 TLS 伺服器 (啟用 RFC5077 型恢復並在小型 TLS 交握中傳送 NewSessionTicket 訊息) 之間的互通性。
此更新也可解決 schannel.dll 中的問題,該問題會造成 RFC5077 工作階段票證型恢復失敗,進而造成 WinInet 型用戶端對 TLS 通訊協定執行遞補,且該通訊協定版本比以其他方式交涉的版本低。

解決方案

Microsoft 已發佈一組適用於 Windows 8、RT、2012、8.1、RT 8.1、2012 R2 與 10 的修補程式。

另請參閱

https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2016/3109853

Plugin 詳細資訊

嚴重性: Info

ID: 87876

檔案名稱: smb_kb3109853.nasl

版本: 1.3

類型: local

代理程式: windows

系列: Windows

已發布: 2016/1/12

已更新: 2018/11/15

支援的感應器: Nessus Agent, Nessus

弱點資訊

CPE: cpe:/o:microsoft:windows

必要的 KB 項目: SMB/Registry/Enumerated, SMB/WindowsVersion

修補程式發佈日期: 2016/1/12

弱點發布日期: 2016/1/12

參考資訊

MSKB: 3109853