8 Οκτωβρίου 2019—KB4520002 (Μηνιαία συνάθροιση)

Σύμπτωμα

Λύση

Οι ενημερώσεις για τα Windows που κυκλοφόρησαν στις 8 Οκτωβρίου 2019 ή σε μεταγενέστερη ημερομηνία παρέχουν προστασία, που παρακολουθείται από το CVE-2019-1318, από μια επίθεση η οποία θα μπορούσε να επιτρέψει τη μη εξουσιοδοτημένη πρόσβαση σε πληροφορίες ή δεδομένα εντός συνδέσεων TLS. Αυτός ο τύπος επίθεσης είναι γνωστός ως εισβολή ενδιάμεσου ατόμου (man-in-the-middle) Τα Windows ενδέχεται να αποτύχουν να συνδεθούν σε υπολογιστές-πελάτες και διακομιστές TLS που δεν υποστηρίζουν το Extended Master Secret για συνέχιση (RFC 7627). Η έλλειψη υποστήριξης RFC ενδέχεται να προκαλέσει ένα ή περισσότερα από τα ακόλουθα σφάλματα ή καταγεγραμμένα συμβάντα:

• "Η αίτηση ματαιώθηκε: Δεν ήταν δυνατή η δημιουργία ασφαλούς καναλιού SSL/TLS"

• Το συμβάν SCHANNEL 36887 καταγράφεται στο αρχείο καταγραφής συμβάντων συστήματος με την περιγραφή "Ελήφθη μια ειδοποίηση για ανεπανόρθωτο σφάλμα από το απομακρυσμένο τελικό σημείο. Ο κωδικός ειδοποίησης για ανεπανόρθωτο σφάλμα που ορίζεται με πρωτόκολλο TLS είναι 20.​"

Για πληροφορίες, ανατρέξτε στο KB4528489.

Κανάλι κυκλοφορίας

Διατίθεται

Επόμενο βήμα

Windows Update και Microsoft Update

Ναι

Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update.

Κατάλογος του Microsoft Update

Ναι

Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.

Υπηρεσίες Windows Server Update Services (WSUS)

Ναι

Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:

Προϊόν: Windows Server 2008 Service Pack 2

Ταξινόμηση: Ενημερώσεις ασφαλείας