微軟發佈緊急帶外更新:修復SSL/TLS握手失敗的問題


微軟剛剛推出非安全的緊急帶外更新(OOB)KB5020387,修復在部分客戶端和服務器平臺上SSL/TLS握手失敗的問題。在受影響的設備上,當與服務器的連接出現問題時,用戶將在應用程序中看到SEC_E_ILLEGAL_MESSAGE錯誤。

ci0guy1d.webp

微軟解釋道:“我們解決可能影響某些類型的安全套接字層 (SSL) 和傳輸層安全 (TLS) 連接的問題。這些問題可能會導致握手失敗。對於開發人員而言,受影響的連接可能會在單個輸入緩沖區中收到一條或多條記錄,然後是一條大小小於 5 字節的部分記錄”。

今天的 OOB 更新中解決的已知問題會影響多個 Windows 版本和版本,包括:

客戶端:Windows 11, version 22H2; Windows 11, version 21H2; Windows 10, version 21H2; Windows 10, version 21H1; Windows 10, version 20H2; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10 Enterprise 2015 LTSB; Windows 8.1; Windows 7 SP1

服務器: Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012; Windows Server 2008 R2 SP1

本次更新無法通過 Windows Update, Windows Update for Business 或者 Windows Server Update Services (WSUS)部署。用戶可以通過 Microsoft Update Catalog 手動下載,然後手動引入到 WSUS 和 Microsoft Endpoint Configuration Manager。

QQ截圖20221018111811.webp

QQ截圖20221018112053.png

Microsoft 已發佈獨立軟件包和累積更新

累積更新:

● Windows 11, version 21H2: KB5020387

● Windows Server 2022: KB5020436

● Windows 10, version 20H2; Windows 10, version 21H1; Windows 10, version 22H1; Windows 10 Enterprise LTSC 2021: KB5020435

● Windows 10 Enterprise LTSC 2019; Windows Server 2019: KB5020438

獨立更新:

● Windows 8.1; Windows Server 2012 R2: KB5020447

● Windows Server 2012: KB5020449

● Windows 7 SP1; Windows Server 2008 R2 SP1: KB5020448


相關推薦

2022-10-18

在10月的補丁星期二活動日中,微軟為Windows112022Update(22H2)和21H2分別發佈KB5018427和KB5018418累積更新。現在微軟已經確認本月累積更新導致網絡連接出現故障。該公司解釋說,一些用戶報告傳輸層安全(TLS)/SSL協議握手失敗,這導

2022-11-18

近日,微軟承認Win10與Win11系統在安裝11月更新後,出現一個與Kerberos認證有關的問題。今天,微軟發佈緊急帶外更新(OOB),修復這一問題。據悉,Kerberos認證是一種計算機網絡安全協議,用於驗證兩個或多個受信任的主機在不

2022-10-30

近日,微軟曾確認10月的Win10星期二補丁存在問題,可能會導致OneDrive受到影響,出現意外關閉、閃退等問題。現在,微軟發佈緊急帶外(OOB)更新KB5020953,修復這一問題。該更新適用於Win10的20H2、21H1、21H2和22H2 版本,適配Arm和x8

2024-03-23

微軟本月發佈的累積更新(2024-03)導致WindowsServer2012R2、2016、2019、2022域控服務器崩潰,該問題的根源在於Lsass.exe進程存在內存泄露問題,進而耗盡服務器上的物理內存和虛擬內存,導致系統出現計劃外的重啟。今天微軟發佈帶外

2022-07-20

數周前,微軟將WindowsInsider項目的Beta頻道分割成為兩組,以更好地測試Windows11系統更新。今天,微軟發佈Windows11Build22621.436和Build22622.436兩個版本更新,修復開始菜單崩潰和黑屏在內的諸多問題。在官方博文中寫道今天我們面向 B

2022-07-07

在Chrome發佈緊急更新之後,微軟今天也發佈修復補丁,修復被追蹤為CVE-2022-2294的高危零日漏洞。微軟也沒有詳細說明修復的細節,隻是在Edge的更新日志中指出:“此更新包含對CVE-2022-2294的修復,Chromium團隊已報告該漏洞被黑客

2022-09-16

在本月的補丁星期二活動日中,微軟發佈適用於Windows10的累積更新KB5017308,引入大量安全更新。不過部分用戶在升級過程中出現一些問題,其中一名用戶反饋出現無法安裝問題,出現0x800f081f錯誤。此外還有用戶反饋在安裝過程

2022-09-29

微軟剛剛發佈Windows11版本22H2的帶外更新,試圖解決一些用戶遇到的安裝媒體錯誤。微軟解釋說,這一補丁解決一些設置文件的本地化問題,主要用來糾正可能阻止創建剛剛發佈不久的2022Update版本新的安裝媒介的故障。一旦安裝

2022-07-06

上月,微軟面向ReleasePreview頻道發佈KB5014668更新,用戶安裝後版本號升至Build22000.776。不過遺憾的是,KB5014668更新在部分設備上無法正常安裝。根據FeedHub上的用戶反饋,部分用戶對該更新非常不滿意,而且該更新在FeedHub大部分都

2022-06-24

繼本月補丁星期二活動日之後,今天微軟面向所有支持的Windows10/11系統發佈瞭可選更新。Windows11在安裝KB5014668可選更新之後,版本號升至Build22000.778,為WindowsSearch引入瞭Highlights功能。此功能將為您提供有關今天的各種重要信息

2022-08-10

署。Windows 10 KB5016616 直接下載鏈接: 64-bit在更新日志中,微軟表示在啟用“Focus Assist”功能的之後用戶可以選擇是否同意接收一些重要的警告。本次更新增強在硬件重用情況下禁用安全緩解的多個場景下部署 Windows Autopilot 服務,

2022-09-23

面向ReleasePreview頻道的WindowsInsider項目成員,微軟今天發佈適用於Windows11的KB51017389累積更新,用戶在安裝之後升至Build22621.607。今天發佈的更新在正式發佈之後,同樣也是Windows112022Update首個更新。KB5017389 為 Windows 11 帶來一些修復

2022-09-03

一個極其重要的更新需要安裝。Google已經為所有三個平臺發佈Chrome105.0.5195.102,以解決這個被追蹤為CVE-2022-3075的漏洞。這個安全漏洞與Mojo運行庫中的數據驗證有關,已知已在外部被利用,因此建議用戶積極尋求更新。該零日漏

2022-08-10

微軟昨天夜裡向Windows11正式版推出月度例行更新,本次更新主要修復部分用戶無法正常打開開始菜單。該更新同時包含7月21日發佈的KB5015882號更新,這枚更新修復的內容非常多具體可以看後面的更新日志。使用Windows 11正式版(21H2)