MS KB3155527：FalseStart 加密套件的更新
medium Nessus 插件 ID 91045
语言：
简介
远程 Windows 主机受到加密降级漏洞的影响。描述
远程 Windows 主机受到 FalseStart 中一个密码降级漏洞的影响，这是因为允许 TLS 客户端在接收和验证服务器“已完成”消息前传送应用程序数据所导致。中间人攻击者可利用此漏洞，强制 TLS 客户端使用攻击者从客户端列表中选择的加密套件，加密第一个 application_data 记录传送。解决方案
Microsoft 已发布一系列用于 Windows 2012、8.1、2012 R2 和 10 的修补程序。另见
https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2016/3155527