Windows 2000 Beschermde winkel sleutel lengte kwetsbaarheid patch Elimineer een beveiligingsbeveiliging in Microsoft Windows 2000.
Download nu

Windows 2000 Beschermde winkel sleutel lengte kwetsbaarheid patch Rangschikking & Samenvatting

Windows 2000 Beschermde winkel sleutel lengte kwetsbaarheid patch Tags

beveiligingslek vensters 2000 security

Windows 2000 Beschermde winkel sleutel lengte kwetsbaarheid patch Beschrijving

Van Microsoft: een beveiligde winkel wordt geleverd als onderdeel van Cryptoapi, om veilige opslag te bieden voor gevoelige informatie, zoals privétoetsen en certificaten. Met het ontwerp moet de beveiligde winkel altijd de informatie versleutelen met de sterkste cryptografie die beschikbaar is op de machine. De implementatie van Windows 2000 gebruikt echter 40-bits sleutel om de beveiligde winkel te versleutelen, zelfs als sterkere cryptografie op de machine is geïnstalleerd. Dit beveiligingslek verzwakt de bescherming op de beschermde winkel, maar elimineert het niet. Een aanvaller zou volledige administratieve controle moeten krijgen over de machine die de beveiligde winkel herbergt om er toegang toe te krijgen, en zelfs dan zou dan nog steeds een brute-force cryptografische aanval tegen monteren. Klanten die de aanbevolen sanering voor deze kwetsbaarheid volgen, kunnen echter ervoor zorgen dat een dergelijke aanval aanzienlijk moeilijker zou zijn, zo niet onmogelijk. Het patchpakket om deze kwetsbaarheid te elimineren bevat een nieuwe versie van PSBASE.DLL, de module die de beveiligde winkelfunctionaliteit biedt, en een tool met de naam Keymigrt.exe. PSBase.dll installeren zal ervoor zorgen dat alle toekomstige toevoegingen aan de beveiligde winkel gecodeerd zijn met behulp van de sterkste beschikbare cryptografie op de machine. De Keymigrt-tool moet echter ook worden uitgevoerd, om alle items die zich momenteel in de beveiligde winkel opnieuw kunnen coderen. We raden aan dat systeembeheerders het TOYMIGRT-tool in de aanmeldingscode van de gebruikers plaatsen om ervoor te zorgen dat de tool wordt uitgevoerd, de volgende keer dat ze aanmelden.

Windows 2000 Beschermde winkel sleutel lengte kwetsbaarheid patch Gerelateerde software