Windows不安全随机数生成器信息泄露漏洞
程序员文章站
2022-06-19 11:57:26
受影响系统:
Microsoft Windows XP SP2
Microsoft Windows 2000SP4
描述:
BUGTRAQ ID: 26495
Microsoft Windows是微软发布的非常流行的操作系统。
... 08-10-08...
受影响系统:
microsoft windows xp sp2
microsoft windows 2000sp4
描述:
bugtraq id: 26495
microsoft windows是微软发布的非常流行的操作系统。
windows的cryptgenrandom()函数中存在加密漏洞,可能会生成不安全的随机数导致可预测的加密密钥。
如果攻击者本地登录到系统的话,就可能计算出前一个和下一个加密密钥,导致破解加密信息。例如,银行站点可能要求键入口令或信用卡号,然后随机数生成器就会创建一个随机加密密钥来加密通讯,因此攻击者破解了这个加密就可以获得银行帐号信息。
厂商补丁:
microsoft:目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:http://www.microsoft.com/technet/security/
microsoft windows xp sp2
microsoft windows 2000sp4
描述:
bugtraq id: 26495
microsoft windows是微软发布的非常流行的操作系统。
windows的cryptgenrandom()函数中存在加密漏洞,可能会生成不安全的随机数导致可预测的加密密钥。
如果攻击者本地登录到系统的话,就可能计算出前一个和下一个加密密钥,导致破解加密信息。例如,银行站点可能要求键入口令或信用卡号,然后随机数生成器就会创建一个随机加密密钥来加密通讯,因此攻击者破解了这个加密就可以获得银行帐号信息。
厂商补丁:
microsoft:目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:http://www.microsoft.com/technet/security/
上一篇: 火凤凰2.0使用教程
下一篇: 如何暂停一个正在运行的线程?