Windows 2000 Protected Store Key Length Vulnerability Patch
| Publisher | Microsoft |
|---|---|
| Чыккан датасы | 2008-ж., 5-дек. |
| Кошулган күнү | 2000-ж., 31-июл. |
| Os талаптар | Windows, Windows 2000 |
| Талаптар | None |
| Жалпы жүктөлүүлөр | 5 286 |
| Баасы | Free |
Сүрөттөмө
Корголгон дүкөн купуя ачкычтар жана сертификаттар сыяктуу купуя маалыматты коопсуз сактоону камсыз кылуу үчүн CryptoAPIдин бир бөлүгү катары берилет. Дизайн боюнча, корголгон дүкөн дайыма машинада жеткиликтүү болгон эң күчтүү криптографияны колдонуу менен маалыматты шифрлеши керек. Бирок, Windows 2000 ишке ашыруу, машинада күчтүүрөөк криптография орнотулган болсо да, корголгон дүкөндү шифрлөө үчүн 40 биттик ачкычты колдонот.
Бул аялуу корголгон дүкөндүн коргоосун алсыратат, бирок аны жок кылбайт. Кол салган адам ага жетүү үчүн Корголгон дүкөн жайгашкан машинанын үстүнөн толук административдик көзөмөлгө ээ болушу керек жана ошондо дагы ага каршы катаал криптографиялык чабуулду орнотуу керек болот. Бирок, бул алсыздык үчүн сунуш кылынган оңдоп-түзөө ыкмаларын колдонгон кардарлар, мындай чабуул бир кыйла татаал, балким, мүмкүн эмес экенине кепилдик бере алышат.
Бул кемчиликти жоюу үчүн патч пакети PSBASE.DLLнин жаңы версиясын, Корголгон Дүкөн функциясын камсыз кылган модулду жана Keymigrt.exe аттуу куралды камтыйт. PSBASE.DLL орнотуу корголгон дүкөнгө келечектеги бардык толуктоолор машинада жеткиликтүү эң күчтүү криптографияны колдонуу менен шифрленгендигин камсыздайт. Бирок, учурда Корголгон дүкөндөгү бардык нерселерди кайра шифрлөө үчүн Keymigrt куралын иштетүү керек. Тутум администраторлоруна Keymigrt куралын колдонуучулардын кирүү скрипттерине жайгаштырууну сунуштайбыз, алар кийинки жолу киргенде курал иштетилет.
