Změny kumulativní aktualizace zabezpečeného kanálu, opakované vyjednávání protokolu TLS a nouzové chování

Platí pro
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 for Itanium-Based Systems Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Příznaky

Aplikace nebo služby, které používají poskytovatele podpory zabezpečení SChannel (Secure Channel), jako je například Internet Explorer, můžou nesprávně vyjednávat s hostiteli webů jiných společností než Microsoft pomocí protokolu TLS (Transport Layer Security). Dotčená aplikace proto nemusí navázat připojení nebo může být vyzvána k jednání o použití méně zabezpečeného protokolu, jako je například protokol SSL 3.0 (Secure Sockets Layer verze 3.0).

Příčina

K tomuto problému dochází, protože některé implementace protokolu TLS třetích stran nevyjednávají správně, pokud jsou na konci seznamu rozšíření přítomna prázdná rozšíření TLS.

Řešení

Chcete-li tento problém vyřešit, nainstalujte únorovou kumulativní aktualizaci zabezpečení pro aplikaci Internet Explorer (MS15-009) nebo nejnovější kumulativní aktualizaci zabezpečení pro aplikaci Internet Explorer. Pokud to chcete udělat, přejděte na web služby Microsoft Update. Pokud stahujete a instalujete aktualizace ručně, vyhledejte odkazy ke stažení v tabulce obsahující software v bulletinu zabezpečení společnosti Microsoft MS15-009 . Informace o nejnovější kumulativní aktualizaci zabezpečení pro Internet Explorer najdete na webu Security TechCenter.

Poznámka: Tato aktualizace je nabízena pouze jako doprovodný balíček k aplikaci Internet Explorer 11. Tato aktualizace mění opakované vyjednávání protokolu TLS a nouzové chování.

Známý problém

      

Stav

Společnost Microsoft potvrdila, že se jedná o problém produktů Microsoft, které jsou uvedeny v sekci Platí pro.

Reference

Podívejte se na terminologii , kterou společnost Microsoft používá k popisu aktualizací softwaru.

Informace třetích stran – právní omezení

Produkty třetích stran uvedené v tomto článku vyrábějí společnosti, které jsou nezávislé na společnosti Microsoft. Microsoft neposkytuje žádné záruky, ať už předpokládané nebo jiné, týkající se výkonu nebo spolehlivosti těchto služeb.