Patch de vulnerabilidad de la longitud de la longitud del almacén de Windows 2000 Elimina una vulnerabilidad de seguridad en Microsoft Windows 2000.
Descargar ahora

Patch de vulnerabilidad de la longitud de la longitud del almacén de Windows 2000 Clasificación y resumen

Patch de vulnerabilidad de la longitud de la longitud del almacén de Windows 2000 Etiquetas

Vulnerabilidad de seguridad de seguridad de Windows 2000

Patch de vulnerabilidad de la longitud de la longitud del almacén de Windows 2000 Descripción

Desde Microsoft: se proporciona una tienda protegida como parte de CryptoAPI, con el fin de proporcionar un almacenamiento seguro para obtener información confidencial, como claves y certificados privados. Por diseño, la tienda protegida siempre debe encriptar la información utilizando la criptografía más fuerte disponible en la máquina. Sin embargo, la implementación de Windows 2000 utiliza la tecla de 40 bits para cifrar el almacén protegido, incluso si se instala una criptografía más fuerte en la máquina. Esta vulnerabilidad debilita la protección en la tienda protegida, pero no lo elimina. Un atacante tendría que obtener un control administrativo completo sobre la máquina que alberga la tienda protegida para acceder a él, e incluso entonces tendría que montar un ataque criptográfico de fuerza bruta contra ella. Sin embargo, los clientes que siguen la remediación recomendada por esta vulnerabilidad pueden garantizar que un ataque de este tipo sería significativamente más difícil, si no imposible. El paquete de parche para eliminar esta vulnerabilidad contiene una nueva versión de PSBase.dll, el módulo que proporciona la funcionalidad de almacenamiento protegida, y una herramienta llamada keymigrt.exe. Instalación de PSBase.dll se asegurará de que todas las adiciones futuras a la tienda protegida estén encriptadas utilizando la criptografía más fuerte disponible en la máquina. Sin embargo, también debe ejecutarse la herramienta Keymigrt, para volver a cifrar todos los artículos actualmente en la tienda protegida. Recomendamos que los administradores del sistema coloquen la herramienta Keymigrt en los scripts de inicio de sesión de los usuarios para asegurarse de que la herramienta se ejecute la próxima vez que inicien sesión.

Patch de vulnerabilidad de la longitud de la longitud del almacén de Windows 2000 Software relacionado