Une mise à jour est disponible à ajoute la prise en charge de la AES128 TLS_RSA_WITH_AES_128_CBC_SHA-SHA et le AES256 TLS_RSA_WITH_AES_256_CBC_SHA - SHA AES cipher suites dans Windows Server 2003

Cette mise à jour ajoute la prise en charge pour les suites de chiffrement AES (Advanced Encryption Standard) suivants dans le module Schannel.dll pour Windows Server 2003 :

• TLS_RSA_WITH_AES_128_CBC_SHA AES128-SHA
• TLS_RSA_WITH_AES_256_CBC_SHA AES256-SHA

note Ces suites de chiffrement sont basées sur l'algorithme RC4.

OpenSSL prend en charge plusieurs 128 bits et 256 bits AES chiffrement suites. OpenSSL est utilisé dans plus ouvrir de logiciels dans les systèmes UNIX. Par exemple, OpenSSL sert à SendMail, Postfix, Firefox et Thunderbird. Actuellement, la suite de chiffrement 128 bits uniquement est disponible mutuellement est RC4. En outre, aucun chiffrement 256 bits n'est disponible.

Si clients définie l'option de puissance de chiffrement élevé dans OpenSSL pour leur produit logiciel, OpenSSL désactive tous les cryptages 128 bits. Dans ce cas, les systèmes ne peuvent pas négociez à l'aide car il existe sans suites de chiffrement mutuellement pris en charge du protocole TLS (Transport Layer Security). Par conséquent, il y a généralement un problème d'interopérabilité entre Microsoft Exchange Server et le serveur Postfix ou il existe un problème de l'interopérabilité entre Microsoft Exchange Server et le serveur SendMail. La seule solution de contournement consiste à utiliser un chiffrement plus faible et une puissance de chiffrement plus faible.

Avec cette mise à jour, vous pouvez prendre en charge suites de chiffrement 128 bits et 256 bits sans cryptographie nouvelle génération (CNG). Cette mise à jour permet d'utiliser une puissance de chiffrement plus élevé. Cette mise à jour résout également le problème d'interopérabilité entre le serveur Exchange et le serveur SendMail. Cette mise à jour résout également le problème l'interopérabilité entre le serveur Exchange et le Postfix serveur.

Informations sur le correctif

Un correctif est disponible auprès de Microsoft. Toutefois, ce correctif est conçu pour corriger le problème décrit dans cet article. Appliquer ce correctif uniquement aux systèmes rencontrant ce problème spécifique. Ce correctif peut subir des tests supplémentaires. Par conséquent, si vous n'êtes pas gravement touché par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielles qui contiendra ce correctif.

Si le correctif est disponible pour le téléchargement, il est une section « téléchargement correctif disponible » en haut de cet article de la base de connaissances. Si cette section n'apparaît pas, contactez le service clientèle Microsoft et de support pour obtenir le correctif.

note Si des problèmes supplémentaires se produisent ou si n'importe quel dépannage est nécessaire, vous devrez peut-être créer une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux autres questions et problèmes non traités par ce correctif spécifique. Pour une liste complète des Microsoft client service et support numéros de téléphone ou pour créer une demande de service distincte, reportez-vous au site de Web Microsoft suivant : note L'écran de « téléchargement correctif disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas la langue, il est car un correctif logiciel n'est pas disponible pour cette langue.

Conditions préalables

Pour appliquer ce correctif, vous devez être Windows Server 2003 Service Pack 2 (SP2) installé sur l'ordinateur.

Demande de redémarrage

Vous devez redémarrer l'ordinateur après avoir appliqué ce correctif.

Informations sur le remplacement de correctif

Ce correctif ne remplace pas les autres correctifs précédemment publiés.

Informations de Registre

Pour utiliser ce correctif, vous ne devez pas apporter de modifications au Registre.

Informations de fichier

La version anglaise de ce correctif dispose les attributs de fichier (ou attributs de fichier version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations de fichier, il est convertie en heure locale. Pour connaître le décalage entre l'heure UTC et l'heure locale, utilisez l'onglet Fuseau horaire dans l'élément Date et heure du Panneau de configuration.

Windows Server 2003 SP2, x 86 versions

Windows Server 2003 SP2, versions 64 x

Windows Server 2003 SP2, versions Itanium

Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

Les produits tiers Cet article décrit sont mentionnés par des sociétés indépendantes de Microsoft. Microsoft ne fait aucune garantie, implicite ou autre, sur les performances ou la fiabilité de ces produits.