Windows 2000 Protected Store Key Length Vulnerability Patch

Cur síos

Cuirtear Stóras Cosanta ar fáil mar chuid de CryptoAPI, chun stóráil shlán a sholáthar d’fhaisnéis íogair ar nós eochracha príobháideacha agus deimhnithe. De réir an dearaidh, ba cheart don Store Cosanta an fhaisnéis a chriptiú i gcónaí ag baint úsáide as an gcriptagrafaíocht is láidre atá ar fáil ar an meaisín. Mar sin féin, úsáideann cur i bhfeidhm Windows 2000 eochair 40-giotán chun an Store Cosanta a chriptiú, fiú má tá cripteagrafaíocht níos láidre suiteáilte ar an meaisín.

Lagaíonn an leochaileacht seo an chosaint ar an Stór Cosanta, ach ní chuireann sé deireadh leis. Bheadh ​​ar ionsaitheoir smacht riaracháin iomlán a fháil ar an meaisín ina bhfuil an Stóras Cosanta chun rochtain a fháil air, agus fiú ansin bheadh ​​air fós ionsaí cripteagrafach brúidiúil a dhéanamh ina choinne. Mar sin féin, féadfaidh custaiméirí a leanann an leasúchán molta don leochaileacht seo a chinntiú go mbeadh ionsaí den sórt sin i bhfad níos deacra, mura dodhéanta.

Sa phacáiste paiste chun deireadh a chur leis an leochaileacht seo tá leagan nua de PSBASE.DLL, an modúl a sholáthraíonn feidhmiúlacht an tStórais Chosanta, agus uirlis darb ainm Keymigrt.exe. Cinnteoidh suiteáil PSBASE.DLL go ndéanfar gach rud a chuirfear leis an Stóras Cosanta amach anseo a chriptiú ag baint úsáide as an gcriptagrafaíocht is láidre atá ar fáil ar an meaisín. Mar sin féin, ní mór an uirlis Keymigrt a rith freisin, chun gach mír atá sa Stór Cosanta faoi láthair a athchriptiú. Molaimid go gcuirfidh riarthóirí córais an uirlis Keymigrt isteach i scripteanna logáil isteach na n-úsáideoirí chun a chinntiú go reáchtáiltear an uirlis an chéad uair eile a logálann siad isteach.