MS16-065: Опис TLS/SSL протокол інформації розкриття вразливості (CVE 2016 0149): 10 травня 2016

Параметр 1: Ключ протоколу TLS 1.2

Цей параметр робить це протокол TLS 1.2 або внесення змін до реєстру, або програмним способом, конфігурація протоколу версії застосунку.

• Внести зміни до реєстру
  
  Увага!
  Виконуйте дії, описані в цьому розділі, обережно. Неправильне внесення змін до реєстру може викликати серйозні проблеми. Перш ніж вносити такі зміни, резервної копії реєстру для відновлення на випадок, якщо виникають проблеми.
  
  Компонент .NET Framework 4.0 і .NET Framework 4.5.x програми, які працюють на .NET Framework 4.5 і пізніших версій переходу за промовчанням протокол TLS 1.2, TLS 1.1 і TLS 1.0, увімкнувши SchUseStrongCrypto розділ реєстру. Цей розділ реєстру, обговорюється в розділі Дій, пропонований шаблон листа стосовно безпеки Microsoft питань-2960358 теми на сайті Microsoft TechNet.
  
  Увага! Ці зміни в реєстрі буде працювати тільки за таких умов:

  • Застосунки, які використовують API, на основі ServicePointManager не встановлено значення ServicePointManager.SecurityProtocol явно. Приклади таких класів:, System.Net.Http.HttpClient, System.Net.FtpWebRequest, System.Net.HttpWebRequestта System.Net.Mail.SmtpClient. Налаштування, ServicePointManager.SecurityProtocol код має пріоритет над реєстру.

  • Програми використовують для SslStream AuthenticateAsClient(String) перевантаження.

  
  

• Налаштувати програмне версію протоколу
  
  Компонент .NET Framework 4.0 і 4.5 програми під керуванням .NET Framework 4.5 і пізніших версій і використовують SslStream AuthenticateAsClient(String, X509CertificateCollection, SslProtocols, Boolean) перевантаження має бути перекомпільовано, вказавши SslProtocols.Tls12 SslProtocols.Tls11та SslProtocols.Tls , як третій параметр. Щоб повний опис використання класу SslStream див. розділ SslStream класу веб-сайту корпорації Майкрософт для розробників (MSDN).
  
  Примітка. .NET Framework 4.6 і пізніших версій використовувати за промовчанням протокол TLS 1.2, TLS 1.1 і TLS 1.0. Це обговорюється в розділі безпеки Microsoft питань-2960358 на сайті Microsoft TechNet.

Параметр 2: Маркер, розділити пакети

Це оновлення призводить до одного запису можна розділити на кілька записів. Таким чином, якщо в застосунку очікує повний запис, доступні в одному виклику читання , такі застосунки можуть бути пошкоджені. Щоб переконатися, що застосунок правильно працює, переконайтеся, що обробки застосуванням розділити пакети, виконуючи Stream.Read виклик належним чином. Можна на зразок коду доступні тут як посилання на те, як вирішити програми належним чином, виконувати виклик читання .

Приклад HTTP-запитів, що показує різницю в поведінці, перш ніж (з потоків) і після того, як (без зменшення) інстальовані оновлення, 3147461 і 3147458 , див. розділ "Додаткові відомості".

Щоб повний приклад Stream.Read методу див. розділ Stream.Read-спосіб (Byte [], Int32, Int32) веб-сайту корпорації Майкрософт для розробників (MSDN).

Спосіб 1: Оновлення реєстру (доступне для всіх версій .NET Framework)

Вимкнення, SCH_SEND_AUX_RECORD структуру (глобальний)

Вимкнути SCH_SEND_AUX_RECORD структуру для окремих програм

Спосіб 2., Змінити конфігурацію на прикладному рівні (доступна тільки для .NET Framework версії, 4.6 і пізніших версій.)

Починаючи з .NET Framework-4.6, можна змінити конфігурацію на рівні застосунку шляхом зміни конфігурації або реєстру код або програми.

В .NET Framework-4.6 можна встановити перемикач, скориставшись одним із наведених нижче способів. Ці приклади, вимкніть функцію для безпеки.

• Програмним способом
  
  Перше, що має робити програму запустити наведений нижче код. Це тому, що служба точки диспетчера буде ініціалізувати лише один раз.
  

  private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontEnableSchSendAuxRecordName = @"Switch.System.Net.DontEnableSchSendAuxRecord"; 
  AppContext.SetSwitch(DisableCachingName, true); 
  AppContext.SetSwitch(DontEnableSchSendAuxRecordName , true);
  

• Застосунок конфігурації.
  
  Щоб змінити налаштування застосунків, додайте такий запис:
  

  <runtime><AppContextSwitchOverrides value="Switch.System.Net.DontEnableSchSendAuxRecord=true"/>
  </runtime>
  

• Розділ реєстру (Глобальна комп'ютера)
  
  

  Розділах реєстру: HKEY_LOCAL_MACHINE\Software\Microsoft\. NETFramework\AppContextHKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\. NETFramework\AppContext
  Значення: Switch.System.Net.DontEnableSchSendAuxRecord
  Тип: Рядок
  Значення: Справжнє
  
  Примітка. Switch.System.Net.DontEnableSchSendAuxRecord = False, для всіх програм.