Microsoft Güvenlik Danışmanlığı 3033929

Windows 7 ve Windows Server 2008 R2 için SHA-2 Kod İmzalama Desteği Kullanılabilirliği

Yayımlanma Tarihi: 10 Mart 2015

Sürüm: 1.0

Genel Bilgiler

Yönetici Özeti

Microsoft, SHA-2 imzalama ve doğrulama işlevselliği desteği eklemek üzere Windows 7 ve Windows Server 2008 R2'nin desteklenen tüm sürümleri için bir güncelleştirmenin yeniden yayımlanmasını duyuruyor. Bu güncelleştirme, bazı müşterilerin yükleme sonrasında karşılaştığı sorunları gidermek için 17 Ekim 2014'te yeniden kaldırılan 2949927 güncelleştirmesinin yerini alır. Özgün sürümde olduğu gibi, SHA-2 imzalama ve doğrulama işlevselliği bu işletim sistemlerinde zaten bulunduğundan Windows 8, Windows 8.1, Windows Server 2012 R2, Windows RT ve Windows RT 8.1 bu güncelleştirmeyi gerektirmez. Bu güncelleştirme Windows Server 2003, Windows Vista veya Windows Server 2008 için kullanılamaz.

Öneri. Otomatik güncelleştirmeyi etkinleştirmiş ve Microsoft Update güncelleştirmelerini çevrimiçi olarak denetleyecek şekilde yapılandırılmış olan müşterilerin genellikle herhangi bir işlem gerçekleştirmesi gerekmez çünkü bu güvenlik güncelleştirmesi otomatik olarak indirilip yüklenir. Otomatik güncelleştirmeyi etkinleştirmeyen müşterilerin güncelleştirmeleri denetlemesi ve bu güncelleştirmeyi el ile yüklemesi gerekir. Otomatik güncelleştirmedeki belirli yapılandırma seçenekleri hakkında bilgi için 294871 Microsoft Bilgi Bankası makalesine bakın.

Güncelleştirmeleri el ile yükleyen müşteriler için (otomatik güncelleştirmeyi etkinleştirmemiş müşteriler dahil), Microsoft güncelleştirme yönetimi yazılımını kullanarak veya Microsoft Update hizmetini kullanarak güncelleştirmeleri denetleyerek güncelleştirmeyi en erken fırsatta uygulamayı önerir. Güncelleştirmeler, bu önerideki Etkilenen Yazılım tablosundaki indirme bağlantıları aracılığıyla da kullanılabilir.

Danışmanlık Ayrıntıları

Sorun Başvuruları

Bu sorun hakkında daha fazla bilgi için aşağıdaki başvurulara bakın:

Başvurular Kimlik
Microsoft Bilgi Bankası Makalesi 3033929 (yerine 2949927)

Etkilenen Yazılım

Bu danışmanlıkta aşağıdaki yazılımlar ele alınmaktadır.

İşletim Sistemi **Güncelleştirmeler Değiştirildi **
32 bit Sistemler için Windows 7 Service Pack 1\ (3033929)(1) MS15-025'te 3035131
x64 Tabanlı Sistemler için Windows 7 Service Pack 1\ (3033929)(1) MS15-025'te 3035131
x64 tabanlı Sistemler için Windows Server 2008 R2 Service Pack 1\ (3033929)(1) MS15-025'te 3035131
Itanium Tabanlı Sistemler için Windows Server 2008 R2 Service Pack 1\ (3033929)(1) MS15-025'te 3035131
Sunucu Çekirdeği yükleme seçeneği MS15-025'te 3035131
x64 tabanlı Sistemler Için Windows Server 2008 R2 Service Pack 1 (Sunucu Çekirdeği yüklemesi) \ (3033929)(1) MS15-025'te 3035131

[1]3033929 güncelleştirmesi, MS15-025 aracılığıyla aynı anda yayımlanan 3035131 güncelleştirmesiyle ortak ikili dosyaları etkiledi. Güncelleştirmeleri el ile indirip yükleyen ve her iki güncelleştirmeyi de yüklemeyi planlayan müşteriler, 3033929 güncelleştirmesini yüklemeden önce 3035131 güncelleştirmesini yüklemelidir. Daha fazla bilgi için Bkz. Danışmanlık SSS.

Danışmanlık SSS


Danışmanlığın kapsamı nedir?
Bu önerinin amacı, windows 7 ve Windows Server 2008 R2'nin desteklenen tüm sürümlerine SHA-2 karma algoritması için işlevsellik ekleyen bir güncelleştirme hakkında müşterileri bilgilendirmektir.

**Bu, Microsoft'un bir güvenlik güncelleştirmesi yayınlamasını gerektiren bir güvenlik açığı mı? **
Hayır SHA-1'e alternatif bir imzalama mekanizması bir süredir kullanılabilir ve sha-1'in imzalama amacıyla karma algoritması olarak kullanılması önerilmez ve artık en iyi yöntem değildir. Microsoft bunun yerine SHA-2 karma algoritmasının kullanılmasını önerir ve müşterilerin dijital sertifika anahtarlarını daha güvenli SHA-2 karma algoritmasına geçirmesini sağlamak için bu güncelleştirmeyi yayınlar.

**SHA-1 karma algoritmasıyla ilgili sorunun nedeni nedir? 
**Sorunun kök nedeni SHA-1 karma algoritmasının çarpışma saldırılarına maruz bırakmasının bilinen zayıflığıdır. Bu tür saldırılar, bir saldırganın orijinal ile aynı dijital imzaya sahip ek sertifikalar oluşturmasına olanak sağlayabilir. Bu sorunlar iyi anlaşılmıştır ve bu saldırılara karşı direnç gerektiren belirli amaçlar için SHA-1 sertifikalarının kullanılması önerilmez. Microsoft'ta, Güvenlik Geliştirme Yaşam Döngüsü, Microsoft'un artık Sha-1 karma algoritmasını Microsoft yazılımında varsayılan işlevsellik olarak kullanmasına gerek kalmamıştır. Daha fazla bilgi için bkz . Microsoft Güvenlik Önerisi 2880823 ve Windows PKI blog girdisi, SHA1 Kullanımdan Kaldırma İlkesi.

Güncelleştirme ne yapar?
Güncelleştirme, etkilenen işletim sistemlerine SHA-2 karma algoritması imzalama ve doğrulama desteği ekler ve bunlar aşağıdakileri içerir:

Güvenli Karma Algoritması (SHA-1) nedir?
Güvenli Karma Algoritması (SHA), Dijital İmza Algoritması (DSA) veya Dijital İmza Standardı (DSS) ile kullanılmak üzere geliştirilmiştir ve 160 bit karma değer oluşturur. SHA-1'in, çarpışma saldırılarına maruz bırakmayı sağlayan bilinen zayıflıkları vardır. Bu tür saldırılar, bir saldırganın orijinal ile aynı dijital imzaya sahip ek sertifikalar oluşturmasına olanak sağlayabilir. SHA-1 hakkında daha fazla bilgi için bkz . Karma ve İmza Algoritmaları.

RFC3161 nedir?
RFC3161, zaman damgalama yetkilisine (TSA) yönelik istek ve yanıtların biçimini açıklayan İnternet X.509 Ortak Anahtar Altyapısı Zaman Damgası Protokolü'ne (TSP) tanımlar. TSA, ortak anahtar sertifikasının geçerlilik süresi boyunca dijital imza oluşturulduğunu kanıtlamak için kullanılabilir. Bkz . X.509 Ortak Anahtar Altyapısı.

Dijital sertifika nedir?
Ortak anahtar şifrelemesinde, özel anahtar olarak bilinen anahtarlardan biri gizli tutulmalıdır. Ortak anahtar olarak bilinen diğer anahtarın dünyayla paylaşılması amaçlanmıştır. Ancak anahtarın sahibinin anahtarın kime ait olduğunu dünyaya söylemesinin bir yolu olmalıdır. Dijital sertifikalar bunu yapmak için bir yol sağlar. Dijital sertifika, kişilerin, kuruluşların ve bilgisayarların çevrimiçi kimliklerini onaylamak için kullanılan elektronik bir kimlik bilgisidir. Dijital sertifikalar, bu konudaki bilgilerle birlikte paketlenmiş bir ortak anahtar içerir (bu anahtarın sahibi, ne için kullanılabileceğini, ne zaman sona ereceğini vb.) içerir. Daha fazla bilgi için bkz . Ortak Anahtar Şifrelemesi ve Dijital Sertifikaları Anlama.

Dijital sertifikanın amacı nedir?
Dijital sertifikalar öncelikle bir kişinin veya cihazın kimliğini doğrulamak, bir hizmetin kimliğini doğrulamak veya dosyaları şifrelemek için kullanılır. Normalde, bir sertifikanın süresinin dolduğunu veya geçersiz olduğunu belirten ara sıra gelen iletinin yanı sıra sertifikalar hakkında düşünmek gerekmez. Böyle durumlarda, iletide sağlanan yönergeleri izlemesi gerekir.

Bu güncelleştirme (3033929) MS15-025'te açıklanan 3035131 güncelleştirmeyle nasıl ilgilidir?
Bu güncelleştirme (3033929), ms15-025 aracılığıyla aynı anda yayımlanan 3035131 güncelleştirmesiyle etkilenen ikili dosyaları paylaşır. Bu çakışma, bir güncelleştirmenin diğerinin yerine geçmesini ve bu durumda danışmanlık güncelleştirmesinin 3033929 güncelleştirme 3035131 değiştirmesini gerektirmektedir. Otomatik güncelleştirme etkin olan müşteriler olağan dışı yükleme davranışı yaşamamalıdır; her iki güncelleştirme de otomatik olarak yüklenmeli ve her ikisi de yüklü güncelleştirmeler listesinde görünmelidir. Ancak güncelleştirmeleri el ile indirip yükleyen müşteriler için güncelleştirmelerin yüklenme sırası gözlemlenen davranışı aşağıdaki gibi belirler:

Senaryo 1 (tercih edilen): Müşteri önce güncelleştirme 3035131 yükler ve ardından danışmanlık güncelleştirme 3033929 yükler.
Sonuç: Her iki güncelleştirme de normal şekilde yüklenmeli ve her iki güncelleştirme de yüklü güncelleştirmeler listesinde görünmelidir. 
 

Senaryo 2: Müşteri önce danışmanlık güncelleştirme 3033929 yükler ve ardından güncelleştirme 3035131 yüklemeyi dener.
Sonuç: Yükleyici, 3035131 güncelleştirmesinin sistemde zaten yüklü olduğunu kullanıcıya bildirir; ve 3035131 güncelleştirmesi yüklü güncelleştirmeler listesine EKLENMEZ.

Önerilen Eylemler

  • Microsoft Windows'un desteklenen sürümleri için güncelleştirmeyi uygulama

    Müşterilerin çoğunun otomatik güncelleştirmesi etkindir ve güncelleştirme otomatik olarak indirilip yükleneceği için herhangi bir işlem gerçekleştirmesi gerekmez. Otomatik güncelleştirmeyi etkinleştirmeyen müşterilerin güncelleştirmeleri denetlemesi ve bu güncelleştirmeyi el ile yüklemesi gerekir. Otomatik güncelleştirmedeki belirli yapılandırma seçenekleri hakkında bilgi için 294871 Microsoft Bilgi Bankası makalesine bakın.

    Yöneticiler ve kurumsal yüklemeler veya bu güvenlik güncelleştirmesini el ile yüklemek isteyen son kullanıcılar için (otomatik güncelleştirmeyi etkinleştirmemiş müşteriler de dahil), Microsoft güncelleştirme yönetimi yazılımını kullanarak veya Microsoft Update hizmetini kullanarak güncelleştirmeleri denetleyerek müşterilerin güncelleştirmeyi en erken fırsatta uygulamasını önerir. Güncelleştirmeler, bu önerideki Etkilenen Yazılım tablosundaki indirme bağlantıları aracılığıyla da kullanılabilir.

Önerilen Diğer Eylemler

  • Bilgisayarınızı koruma

    Müşterilerimizin güvenlik duvarını etkinleştirme, yazılım güncelleştirmelerini alma ve virüsten koruma yazılımı yükleme yönergelerimizi izlemelerini teşvik etmeye devam ediyoruz. Daha fazla bilgi için bkz. Microsoft Kasa ty & Güvenlik Merkezi.

  • Microsoft Yazılımını Güncel Tut

    Microsoft yazılımını çalıştıran kullanıcılar, bilgisayarlarının mümkün olduğunca korunduğundan emin olmak için en son Microsoft güvenlik güncelleştirmelerini uygulamalıdır. Yazılımınızın güncel olup olmadığından emin değilseniz Microsoft Update'i ziyaret edin, kullanılabilir güncelleştirmeler için bilgisayarınızı tarayın ve size sunulan yüksek öncelikli güncelleştirmeleri yükleyin. Microsoft ürünlerine yönelik güncelleştirmeleri sağlamak üzere otomatik güncelleştirmeyi etkinleştirdiyseniz ve yapılandırdıysanız, güncelleştirmeler yayımlandıklarında size teslim edilir, ancak bunların yüklendiğini doğrulamanız gerekir.

Diğer Bilgiler

Microsoft Active Protections Programı (MAPP)

Microsoft, müşterilerin güvenlik korumalarını geliştirmek için her aylık güvenlik güncelleştirmesi sürümünden önce önemli güvenlik yazılımı sağlayıcılarına güvenlik açığı bilgileri sağlar. Güvenlik yazılımı sağlayıcıları daha sonra bu güvenlik açığı bilgilerini kullanarak müşterilere güvenlik yazılımları veya virüsten koruma, ağ tabanlı yetkisiz erişim algılama sistemleri veya konak tabanlı yetkisiz erişim önleme sistemleri gibi cihazları aracılığıyla güncelleştirilmiş korumalar sağlayabilir. Güvenlik yazılımı sağlayıcılarından etkin koruma sağlanıp sağlanmadığını belirlemek için lütfen Microsoft Active Protections Program (MAPP) İş Ortakları'nda listelenen program iş ortakları tarafından sağlanan etkin koruma web sitelerini ziyaret edin.

Geri Bildirim

Destek

  • Birleşik Devletler ve Kanada'daki müşteriler Güvenlik Desteği'nden teknik destek alabilir. Daha fazla bilgi için bkz . Microsoft Yardım ve Destek.
  • Uluslararası müşteriler, yerel Microsoft yan kuruluşlarından destek alabilir. Daha fazla bilgi için bkz . Uluslararası Destek.
  • Microsoft TechNet Security , Microsoft ürünlerindeki güvenlik hakkında ek bilgiler sağlar.

Bildirim

Bu danışmanlıkta sağlanan bilgiler herhangi bir garanti olmadan "olduğu gibi" sağlanır. Microsoft, satılabilirlik ve belirli bir amaca uygunluk garantileri dahil olmak üzere açık veya zımni tüm garantileri reddeder. Microsoft Corporation veya tedarikçilerine bu tür zararlar olabileceği bildirilmiş olsa bile, doğrudan, dolaylı, arızi, neticede iş kârı kaybı veya özel zararlar dahil olmak üzere hiçbir durumda Microsoft Corporation veya tedarikçileri herhangi bir zarardan sorumlu tutulamaz. Bazı eyaletler, ortaya çıkabilecek veya arızi zararlar için sorumluluğun hariç tutulmasına veya sınırlandırılmasına izin vermez, bu nedenle söz konusu sınırlama geçerli olmayabilir.

Düzeltmeler

  • V1.0 (10 Mart 2015): Danışmanlık yayımlandı.

Sayfa oluşturuldu 2015-03-04 14:52Z-08:00.

  • Son güncelleştirme: