跳至主內容

微軟視窗 Schannel 偽冒漏洞

最後更新 2015年11月17日 發佈日期: 2015年11月11日 1094 觀看次數

風險: 中度風險

類型: 操作系統 - 視窗操作系統

類型: 視窗操作系統

Microsoft Windows 存在詐騙弱點,這是由於所有受支援版本的 TLS 通訊協定本身的弱點所致。成功利用此弱點的攻擊者可假冒其他任何伺服器上的受害者,並使用在用戶端與伺服器之間使用的相同認證發動攻擊。


影響

  • 仿冒

受影響之系統或技術

  • 微軟視窗 Vista
  • 微軟視窗伺服器 2008
  • 微軟視窗 7
  • 微軟視窗伺服器 2008 R2
  • 微軟視窗 8 及視窗 8.1
  • 微軟視窗伺服器 2012 及視窗伺服器 2012 R2
  • 微軟視窗 RT 及視窗 RT 8.1

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。


漏洞識別碼


資料來源


相關連結