Microsoft Security Advisory 2977292

Update für die Microsoft EAP-Implementierung, die die Verwendung von TLS ermöglicht

Veröffentlicht: 14. Oktober 2014

Version: 1.0

Allgemeine Informationen

Kurzfassung

Microsoft kündigt die Verfügbarkeit eines Updates für unterstützte Editionen von Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows Server 2012 und Windows RT für die Microsoft Extensible Authentication Protocol (EAP)-Implementierung an, die die Verwendung von Transport Layer Security (TLS) 1.1 oder 1.2 durch die Änderung der Systemregistrierung ermöglicht. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 2977292.

Empfehlung: Microsoft empfiehlt Kunden, vor der Implementierung in ihren Umgebungen alle neuen Einstellungen zum Aktivieren von TLS 1.1 oder 1.2 zu testen. Weitere Informationen finden Sie im Abschnitt "Vorgeschlagene Aktionen " dieser Empfehlung.

Beratungsdetails

Problemverweise

Weitere Informationen zu diesem Problem finden Sie in den folgenden Verweisen:

Betroffene Software

In dieser Empfehlung wird die folgende Software erläutert.

Betroffene Software

Häufig gestellte Fragen zu Beratungen

Was ist der Umfang der Beratung? 
Dieser Hinweis dient dazu, Kunden darüber zu informieren, dass ein Update für die Microsoft Extensible Authentication Protocol (EAP)-Implementierung verfügbar ist, die die Verwendung von TRANSPORT Layer Security (TLS) 1.1 oder 1.2 ermöglicht.

Was ist EAP? 
Extensible Authentication Protocol (EAP) ist ein Authentifizierungsframework, das in Windows-Client- und Windows-Serverbetriebssystemen enthalten ist. EAP in Windows enthält viele Authentifizierungsprotokolle für die Netzwerkzugriffsauthentifizierung, wenn Sie Einwahl, virtuelles privates Netzwerk (VPN), 802.1X Wireless und 802.1X kabelgebundene Technologien mit Netzwerkrichtlinienserver (Network Policy Server, NPS), Routing and Remote Access Service (RRAS) oder beides bereitstellen.

Was ist TLS? 
Transport Layer Security (TLS) ist ein Standardprotokoll, das verwendet wird, um sichere Webkommunikation im Internet oder Intranet bereitzustellen. Damit können Clients Server oder optional Server authentifizieren, um Clients zu authentifizieren. Sie bietet auch einen sicheren Kanal durch Verschlüsseln der Kommunikation. TLS ist die neueste Version des SSL-Protokolls (Secure Sockets Layer).

Was kann ein Angreifer tun, um die Sicherheitsanfälligkeit zu tun? 
Die Verwendung von niedrigeren Versionen von TLS könnte es einem Angreifer ermöglichen, Man-in-the-Middle-Angriffe durchzuführen und Klartext aus verschlüsselten Sitzungen wiederherzustellen.

Was ist ein Man-in-the-Middle-Angriff? 
Ein Man-in-the-Middle-Angriff tritt auf, wenn ein Angreifer die Kommunikation zwischen zwei Benutzern über das System des Angreifers umleiten kann, ohne dass die beiden kommunizierenden Benutzer wissen. Jeder Benutzer in der Kommunikation sendet unwissentlich Datenverkehr an und empfängt Datenverkehr vom Angreifer, während er denkt, dass er nur mit dem beabsichtigten Benutzer kommuniziert.

Was geschieht mit dem Update? 
Das Update ermöglicht die Unterstützung von TLS 1.1 und 1.2 als verfügbares Protokoll für betroffene Systeme über Registrierungseinstellungen. Microsoft empfiehlt Kunden, vor der Implementierung in ihren Umgebungen alle neuen Einstellungen zum Aktivieren von TLS 1.1 oder 1.2 zu testen. 

Vorgeschlagene Aktionen

• Anwenden des Updates für unterstützte Versionen von Microsoft Windows

  Die meisten Kunden haben die automatische Aktualisierung aktiviert und müssen keine Maßnahmen ergreifen, da das 2977292 Update automatisch heruntergeladen und installiert wird. Kunden, die keine automatische Aktualisierung aktiviert haben, müssen nach Updates suchen und dieses Update manuell installieren. Informationen zu bestimmten Konfigurationsoptionen bei der automatischen Aktualisierung finden Sie im Microsoft Knowledge Base-Artikel 294871.

  Bei Administratoren und Unternehmensinstallationen oder Endbenutzern, die das 2977292 Update manuell installieren möchten, empfiehlt Microsoft Kunden, das Update mithilfe der Updateverwaltungssoftware anzuwenden oder nach Updates mithilfe des Microsoft Update-Diensts zu suchen. Weitere Informationen zum manuellen Anwenden des Updates finden Sie im Microsoft Knowledge Base-Artikel 2616676. 

Weitere vorgeschlagene Aktionen

• Schützen Ihres PCs

  Wir ermutigen Kunden weiterhin, unseren Richtlinien zum Schutz Ihres Computers zu folgen, eine Firewall zu aktivieren, Softwareupdates zu erhalten und Antivirensoftware zu installieren. Weitere Informationen finden Sie unter Microsoft Tresor ty & Security Center.

• Aktualisieren der Microsoft-Software

  Benutzer, die Microsoft-Software ausführen, sollten die neuesten Microsoft-Sicherheitsupdates anwenden, um sicherzustellen, dass ihre Computer so geschützt wie möglich sind. Wenn Sie nicht sicher sind, ob Ihre Software auf dem neuesten Stand ist, besuchen Sie Microsoft Update, scannen Sie Ihren Computer auf verfügbare Updates, und installieren Sie alle updates mit hoher Priorität, die Ihnen angeboten werden. Wenn Sie die automatische Aktualisierung aktiviert und für die Bereitstellung von Updates für Microsoft-Produkte konfiguriert haben, werden die Updates an Sie übermittelt, wenn sie veröffentlicht werden, aber Sie sollten überprüfen, ob sie installiert sind. 

Danksagungen

Microsoft danke ihnen für die Zusammenarbeit mit uns, um Kunden zu schützen:

• Nick Lowe von Lugatech für die Zusammenarbeit mit uns, um dieses Sicherheitsupdate bereitzustellen

Sonstige Informationen

Microsoft Active Protections Program (MAPP)

Um den Sicherheitsschutz für Kunden zu verbessern, stellt Microsoft Sicherheitsrisiken für wichtige Sicherheitssoftwareanbieter im Voraus jeder monatlichen Sicherheitsupdateversion bereit. Sicherheitssoftwareanbieter können diese Sicherheitsrisikoinformationen dann verwenden, um Kunden über ihre Sicherheitssoftware oder Geräte, z. B. Antivirensoftware, netzwerkbasierte Angriffserkennungssysteme oder hostbasierte Angriffsschutzsysteme, aktualisierte Schutzmaßnahmen bereitzustellen. Um festzustellen, ob aktive Schutzmaßnahmen von Sicherheitssoftwareanbietern verfügbar sind, besuchen Sie bitte die aktiven Schutzwebsites, die von Programmpartnern bereitgestellt werden, die in Microsoft Active Protections Program (MAPP)-Partnern aufgeführt sind.

Feedback

• Sie können Feedback senden, indem Sie das Microsoft-Hilfe- und Supportformular ausfüllen, den Kundendienst kontaktieren Sie uns.

Unterstützung

• Kunden im USA und Kanada können technischen Support vom Sicherheitssupport erhalten. Weitere Informationen finden Sie unter Microsoft-Hilfe und -Support.
• Internationale Kunden können Support von ihren lokalen Microsoft-Tochtergesellschaften erhalten. Weitere Informationen finden Sie unter "Internationaler Support".
• Microsoft TechNet Security bietet zusätzliche Informationen zur Sicherheit in Microsoft-Produkten.

Haftungsausschluss

Die in dieser Empfehlung bereitgestellten Informationen werden ohne Jegliche Garantie bereitgestellt. Microsoft lehnt alle Gewährleistungen ab, entweder ausdrücklich oder impliziert, einschließlich der Gewährleistungen der Händlerbarkeit und Eignung für einen bestimmten Zweck. In keinem Fall haftet die Microsoft Corporation oder seine Lieferanten für jegliche Schäden, einschließlich direkter, indirekter, zufälliger, Folgeschäden, Verlust von Geschäftsgewinnen oder sonderschäden, auch wenn die Microsoft Corporation oder ihre Lieferanten über die Möglichkeit solcher Schäden informiert wurden. Einige Staaten lassen den Ausschluss oder die Haftungsbeschränkung für Folge- oder Nebenschäden nicht zu, sodass die vorstehende Einschränkung möglicherweise nicht gilt.

Revisionen

• V1.0 (14. Oktober 2014): Empfehlung veröffentlicht.

Seite generiert 2014-10-09 15:03Z-07:00.