Perubahan pembaruan kumulatif Saluran Aman, protokol TLS, negosiasi ulang dan perilaku penggantian

Berlaku Untuk

Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 for Itanium-Based Systems Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Gejala

Aplikasi atau layanan yang menggunakan penyedia dukungan keamanan Secure Channel (SChannel), seperti Internet Explorer, mungkin salah bernegosiasi dengan host situs web non-Microsoft menggunakan protokol Transport Layer Security (TLS). Oleh karena itu, aplikasi yang terpengaruh mungkin tidak membuat koneksi atau mungkin diinstruksikan untuk menegosiasikan penggunaan protokol yang kurang aman seperti protokol Secure Sockets Layer versi 3.0 (SSL 3.0).

Penyebab

Masalah ini terjadi karena beberapa implementasi protokol TLS pihak ketiga tidak bernegosiasi dengan benar ketika ekstensi TLS kosong ada di akhir daftar ekstensi.

Resolusi

Untuk mengatasi masalah ini, instal pembaruan keamanan kumulatif Februari untuk Internet Explorer (MS15-009) atau pembaruan keamanan kumulatif terbaru untuk Internet Explorer. Untuk melakukannya, buka Microsoft Update. Jika Anda mengunduh dan menginstal pembaruan secara manual, lihat tabel "Perangkat Lunak yang Terpengaruh" di Buletin Keamanan Microsoft MS15-009 untuk tautan pengunduhan. Untuk informasi tentang pembaruan keamanan kumulatif terbaru untuk Internet Explorer, buka Pusat Teknologi Keamanan.

Catatan: Pembaruan ini hanya ditawarkan sebagai paket pendamping Internet Explorer 11. Pembaruan ini mengubah protokol TLS, negosiasi ulang, dan perilaku fallback.

Masalah umum

Setelah menerapkan pembaruan ini, ketika menggunakan aplikasi Cisco AnyConnect Secure Mobility Client untuk membuat koneksi jaringan privat maya (VPN) di Windows 8.1 atau Windows Server 2012 R2, Anda mendapatkan pesan kesalahan berikut:

Catatan

Gagal menginisialisasi subsistem koneksi.

ResolusiUntuk mengatasi masalah ini, lihat kesalahan "Gagal menginisialisasi subsistem koneksi" saat Anda membuat koneksi VPN di Windows (3040335) untuk mendapatkan pembaruan.

Status

Microsoft telah mengonfirmasi bahwa ini adalah masalah dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".

Referensi

Lihat terminologi yang digunakan Microsoft untuk menjelaskan pembaruan perangkat lunak.

Sanggahan informasi pihak ketiga

Produk pihak ketiga yang dibahas dalam artikel ini dibuat oleh perusahaan yang bukan merupakan bagian dari Microsoft. Microsoft tidak memberikan jaminan, secara tersirat maupun tersurat, terkait kinerja atau keandalan produk tersebut.