Problembeschreibung
Anwendungen oder Dienste, die Sicherheitsunterstützung Secure Channel (SChannel), z. B. Internet Explorer, verwenden, verwenden möglicherweise fälschlicherweise das TLS-Protokoll (Transport Layer Security) zum Aushandeln mit Nicht-Microsoft-Website-Hosts. Daher kann die betroffene Anwendung u. U. keine Verbindung herstellen oder wird angewiesen, die Verwendung eines weniger sicheren Protokolls wie z. B. Secure Sockets Layer-Protokollversion 3.0 (SSL 3.0) auszuhandeln.
Ursache
Dieses Problem tritt auf, weil einige Implementierungen von Drittanbietern das TLS-Protokoll nicht ordnungsgemäß aushandeln, wenn leere TLS-Erweiterungen am Ende der Liste der Erweiterungen vorhanden sind.
Problemlösung
Um dieses Problem zu beheben, installieren Sie Februar Kumulatives Sicherheitsupdate für Internet Explorer (MS15-009) oder das neueste kumulative Sicherheitsupdate für Internet Explorer. Gehen Sie hierzu zu Microsoft Update. Wenn Sie herunterladen und manuell installieren, finden Sie unter Tabelle "Betroffene Software" in Microsoft Security Bulletin MS15-009 Downloadlinks. Informationen über das neueste kumulative Sicherheitsupdate für Internet Explorer finden Sie im Security-TechCenter.
Hinweis Dieses Update wird nur als Paket Companion Internet Explorer 11 angeboten. Das Update ändert das TLS-Protokoll Neuverhandlung und Fallback-Verhalten.
Bekanntes Problem
-
Wenn Sie eine Cisco AnyConnect sichere Mobilitätsclient-Anwendung verwenden, um virtuelle private Netzwerkverbindungen (VPN) in Windows 8.1 oder Windows Server 2012 R2 einrichten, wird nach der Installation dieses Updates die folgende Fehlermeldung angezeigt:
Fehler beim Initialisieren der Verbindung Subsystem.
ProblemlösungZum Beheben dieses Problems finden Sie unter "Verbindung Subsystem Initialisieren" Fehler beim Einrichten von VPN-Verbindung in Windows (3040335) des Updates.
Status
Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Eigenschaften“ aufgeführt sind.
Referenzen
Finden Sie die Terminologie , mit denen Microsoft-Softwareupdates beschrieben.
Die in diesem Artikel erörterten Produkte von Drittanbietern werden von Unternehmen hergestellt, die von Microsoft unabhängig sind. Microsoft übernimmt keine Garantie, weder konkludent noch anderweitig, für die Leistung oder Zuverlässigkeit dieser Produkte.
