MS16-065: Mô tả TLS/SSL giao thức thông tin công bố lỗ hổng (CVE-2016-0149): 10 tháng 5 năm 2016

Tuỳ chọn 1: Chuyển giao thức TLS 1.2

Tuỳ chọn này làm cho ứng dụng sử dụng giao thức TLS 1.2 bằng cách sửa đổi sổ đăng ký hoặc lập cấu hình Phiên bản giao thức.

• Sửa đổi đăng ký
  
  Quan trọng
  Làm theo các bước trong phần này một cách cẩn thận. Vấn đề nghiêm trọng có thể xảy ra nếu bạn sửa đổi sổ đăng ký không đúng. Trước khi bạn sửa đổi, sao lưu sổ đăng ký để phục hồi trong trường hợp xảy ra sự cố.
  
  .NET Framework 4.0 và .NET Framework 4.5.x ứng dụng đang chạy trên .NET Framework 4.5 và các phiên bản có thể chuyển đổi giao thức mặc định TLS 1.2, TLS 1.1 và TLS 1.0 cho phép khoá đăng ký SchUseStrongCrypto . Khoá đăng ký này được thảo luận trong phần Nên hành động của Microsoft Security 2960358 tư vấn đề trên trang web Microsoft TechNet.
  
  Quan trọng Thay đổi đăng ký này sẽ chỉ hoạt động nếu các điều kiện sau là đúng:

  • Sử dụng API ServicePointManager dựa trên các ứng dụng không đặt giá trị ServicePointManager.SecurityProtocol rõ ràng. Ví dụ như lớp bao gồm System.Net.Http.HttpClient, System.Net.FtpWebRequest, System.Net.HttpWebRequest System.Net.Mail.SmtpClient. Thiết lập ServicePointManager.SecurityProtocol mã sẽ ưu tiên trong sổ đăng ký.

  • Ứng dụng sử dụng quá tải SslStream AuthenticateAsClient(String) .

  
  

• Lập cấu hình Phiên bản giao thức
  
  .NET Framework 4.0 và các ứng dụng 4.5 có đang chạy trên các phiên bản .NET Framework 4.5 và sử dụng quá tải SslStream AuthenticateAsClient(String, X509CertificateCollection, SslProtocols, Boolean) phải được biên, xác định SslProtocols.Tls12, SslProtocols.Tls11và SslProtocols.Tls với tham số thứ ba. Mô tả đầy đủ về cách sử dụng lớp SslStream, xem chủ đề SslStream lớp trên trang web của nhà phát triển Microsoft (MSDN).
  
  Lưu ý .NET Framework 4.6 và các phiên bản sử dụng TLS 1.2, TLS 1.1 và TLS 1.0 là giao thức mặc định. Điều này được thảo luận trong Microsoft Security 2960358 tư vấn đề trên trang web Microsoft TechNet.

Tuỳ chọn 2: Xử lý chia gói

Bản cập nhật này gây ra một hồ sơ duy nhất được chia thành nhiều hồ sơ. Vì vậy, nếu một ứng dụng đang chờ ghi đầy đủ có sẵn trong một đơn đọc , các ứng dụng có thể phá vỡ. Để đảm bảo rằng các ứng dụng hoạt động bình thường, kiểm tra các ứng dụng xử lý chia gói bằng cách thực hiện cuộc gọi Stream.Read bình thường. Bạn có thể sử dụng mẫu mã có sẵn ở đây để tham khảo về cách khắc phục ứng dụng xác thực hiện cuộc gọi đọc .

Đối với một mẫu yêu cầu HTTP cho thấy sự khác biệt trong chế độ trước (với thiểu) và sau (không có thiểu) Cập Nhật 3147461 và 3147458 đã được cài đặt, xem phần "Thông tin".

Ví dụ: hoàn thành phương pháp Stream.Read xem chủ đề Phương pháp Stream.Read (Byte [], Int32, Int32) trên trang web của nhà phát triển Microsoft (MSDN).

Phương pháp 1: Cập Nhật khoá đăng ký (có sẵn cho tất cả các phiên bản .NET Framework)

Vô hiệu hoá các cấu trúc SCH_SEND_AUX_RECORD (toàn cầu)

Vô hiệu hoá SCH_SEND_AUX_RECORD cấu trúc cho từng ứng dụng

Phương pháp 2: Thay đổi cấu hình ở mức ứng dụng (chỉ có sẵn cho phiên bản .NET Framework 4.6 và các phiên bản)

Bắt đầu với .NET Framework 4.6, bạn có thể thay đổi cấu hình ở cấp độ ứng dụng thông qua mã hoặc ứng dụng thay đổi cấu hình hoặc đăng ký.

Trong .NET Framework 4.6, bạn có thể đặt chuyển đổi bằng cách sử dụng những phương pháp sau. Các ví dụ vô hiệu hoá tính năng bảo mật.

• Lập trình
  
  Lần đầu tiên ứng dụng sẽ làm chạy mã sau. Điều này là do quản lý điểm dịch vụ sẽ khởi chạy chỉ một lần.
  

  private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontEnableSchSendAuxRecordName = @"Switch.System.Net.DontEnableSchSendAuxRecord"; 
  AppContext.SetSwitch(DisableCachingName, true); 
  AppContext.SetSwitch(DontEnableSchSendAuxRecordName , true);
  

• Cấu hình ứng dụng
  
  Để thay đổi cấu hình ứng dụng, thêm các mục sau đây:
  

  <runtime><AppContextSwitchOverrides value="Switch.System.Net.DontEnableSchSendAuxRecord=true"/>
  </runtime>
  

• Khoá đăng ký (tính chung)
  
  

  Vị trí đăng ký: HKEY_LOCAL_MACHINE\Software\Microsoft\. NETFramework\AppContextHKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\. NETFramework\AppContext
  Giá trị: Switch.System.Net.DontEnableSchSendAuxRecord
  Loại: Chuỗi
  Giá trị: Đúng
  
  Lưu ý Switch.System.Net.DontEnableSchSendAuxRecord = False cho tất cả các ứng dụng.