MS16-065: Beschrijving van de TLS/SSL protocol beveiligingslek (CVE-2016 0149): 10 mei 2016

Optie 1: Ga naar het protocol TLS 1.2

Deze optie wordt de toepassing het protocol TLS 1.2 wordt gebruikt door het register of programmatisch versie van het protocol te configureren.

• Het register wijzigen
  
  Belangrijk
  Volg de stappen in deze sectie zorgvuldig. Als u het register onjuist bewerkt, kunnen er ernstige problemen optreden. Voordat u deze wijzigt, back-up van het register kunt terugzetten in het geval zich problemen voordoen.
  
  Het .NET Framework 4.0 en de .NET Framework 4.5.x toepassingen die worden uitgevoerd op .NET Framework 4.5 en hoger kunnen activeren het standaardprotocol TLS 1.2, TLS 1.1 en TLS 1.0 door het inschakelen van de registersleutel SchUseStrongCrypto . Deze registersleutel wordt beschreven in de sectie Voorgestelde acties van het onderwerp van de Microsoft Security Advisory-2960358 op de Microsoft TechNet-website.
  
  Belangrijk Deze registerwijziging werkt alleen als de volgende voorwaarden voldaan wordt:

  • Toepassingen die gebruikmaken van de ServicePointManager-API's met de waarde ServicePointManager.SecurityProtocol niet expliciet instelt. Voorbeelden van deze klassen zijn System.Net.Http.HttpClient, System.Net.FtpWebRequest, System.Net.HttpWebRequesten System.Net.Mail.SmtpClient. De ServicePointManager.SecurityProtocol instellen in code voorrang op het register.

  • Toepassingen maken gebruik van de overbelasting van de SslStream AuthenticateAsClient(String) .

  
  

• Via programmacode de protocolversie configureren
  
  Het .NET Framework 4.0 en 4.5 toepassingen die op het .NET Framework 4.5 en hoger worden uitgevoerd en die gebruikmaken van de overbelasting SslStream AuthenticateAsClient(String, X509CertificateCollection, SslProtocols, Boolean) moeten worden gecompileerd, SslProtocols.Tls12, SslProtocols.Tls11en SslProtocols.Tls als de derde parameter opgeven. Zie het onderwerp SslStream klasse op de website van MSDN (Microsoft Developer) voor een volledige beschrijving van het gebruik van de klasse SslStream.
  
  Opmerking Het .NET Framework 4.6 en hoger gebruiken TLS 1.2, TLS 1.1 en TLS 1.0 als de standaard protocol. Dit wordt besproken in het onderwerp van de Microsoft Security Advisory-2960358 op de Microsoft TechNet-website.

Optie 2: Ingang splitsen pakketten

Deze update zorgt ervoor dat een enkele record te splitsen in meerdere records. Dus als een toepassing de volledige record verwacht beschikbaar in één aanroep lezen , dergelijke toepassingen mogelijk worden verbroken. Om ervoor te zorgen dat de toepassing goed werkt, controleert u of dat de toepassing gesplitste pakketten verwerkt door het aanroepen van Stream.Read correct uit te voeren. Kunt u de voorbeeld code beschikbaar hier als referentie voor het oplossen van de toepassing correct uitvoeren van de oproep lezen .

Voor een voorbeeld van een HTTP-aanvraag die het verschil in situatie vóór (met de beperking) en na (zonder de beperking) updates, 3147461 en 3147458 zijn geïnstalleerd, raadpleegt u de sectie 'Meer informatie'.

Zie het onderwerp Stream.Read, methode (Byte [], Int32, Int32) op de website van MSDN (Microsoft Developer) voor een volledig voorbeeld van de methode Stream.Read .

Methode 1: Update registersleutels (beschikbaar voor alle versies van .NET Framework)

De structuur van de SCH_SEND_AUX_RECORD (globaal) uitschakelen

Structuur van de SCH_SEND_AUX_RECORD voor afzonderlijke toepassingen uitschakelen

Methode 2: Wijzig de configuratie op toepassingsniveau (alleen beschikbaar voor de versie van .NET Framework 4.6 en hoger)

Beginnen met het .NET Framework 4.6, kunt u de configuratie op het niveau van een toepassing via code of toepassing configuratie of het register gewijzigd.

In het .NET Framework 4.6, kunt u de schakeloptie met behulp van een van de volgende manieren instellen. Deze voorbeelden van de beveiliging uitgeschakeld.

• Via programmering
  
  Allereerst de toepassing moet doen is de volgende code worden uitgevoerd. Dit is omdat punt servicebeheer wordt slechts één keer worden geïnitialiseerd.
  

  private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontEnableSchSendAuxRecordName = @"Switch.System.Net.DontEnableSchSendAuxRecord"; 
  AppContext.SetSwitch(DisableCachingName, true); 
  AppContext.SetSwitch(DontEnableSchSendAuxRecordName , true);
  

• Toepassingsconfiguratie
  
  Als u de toepassingsconfiguratie, de volgende vermelding toevoegen:
  

  <runtime><AppContextSwitchOverrides value="Switch.System.Net.DontEnableSchSendAuxRecord=true"/>
  </runtime>
  

• Registersleutel (global computer)
  
  

  Registerlocaties: HKEY_LOCAL_MACHINE\Software\Microsoft\. NETFramework\AppContextHKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\. NETFramework\AppContext
  Waarde: Switch.System.Net.DontEnableSchSendAuxRecord
  Type: Tekenreeks
  Waarde: True
  
  Opmerking Switch.System.Net.DontEnableSchSendAuxRecord = False voor alle toepassingen.