Windows 2000 Protected Store Key Length Vulnerability Patch

Tavsif

Maxfiy kalitlar va sertifikatlar kabi maxfiy ma'lumotlarni xavfsiz saqlashni ta'minlash uchun CryptoAPIning bir qismi sifatida himoyalangan do'kon taqdim etiladi. Dizayni bo'yicha Himoyalangan do'kon har doim ma'lumotni mashinada mavjud bo'lgan eng kuchli kriptografiya yordamida shifrlashi kerak. Biroq, Windows 2000 ilovasi, agar mashinada kuchliroq kriptografiya o'rnatilgan bo'lsa ham, Himoyalangan do'konni shifrlash uchun 40 bitli kalitdan foydalanadi.

Ushbu zaiflik Himoyalangan do'konda himoyani zaiflashtiradi, lekin uni yo'q qilmaydi. Buzg'unchi unga kirish uchun Himoyalangan do'kon joylashgan mashina ustidan to'liq ma'muriy nazoratni qo'lga kiritishi kerak va shunga qaramay, unga qarshi shafqatsiz kriptografik hujumni o'rnatishi kerak bo'ladi. Biroq, ushbu zaiflik uchun tavsiya etilgan tuzatishga rioya qilgan mijozlar bunday hujumni sezilarli darajada qiyinlashtirishi mumkin, agar imkonsiz bo'lmasa.

Ushbu zaiflikni bartaraf etish uchun yamoq paketi PSBASE.DLL ning yangi versiyasini, Himoyalangan doʻkon funksiyasini taʼminlovchi modulni va Keymigrt.exe nomli vositani oʻz ichiga oladi. PSBASE.DLL ni o'rnatish Himoyalangan do'konga kelajakdagi barcha qo'shimchalar mashinada mavjud bo'lgan eng kuchli kriptografiya yordamida shifrlanganligini ta'minlaydi. Shu bilan birga, Himoyalangan do'kondagi barcha narsalarni qayta shifrlash uchun Keymigrt vositasi ham ishga tushirilishi kerak. Tizim administratorlariga Keymigrt vositasini foydalanuvchilarning tizimga kirish skriptlariga joylashtirishni tavsiya qilamiz, bu vosita keyingi safar tizimga kirganida ishga tushadi.