Ohjelmointi

Microsoftin viestien korjaus Poodle-korjaustiedostoon KB 3023607, joka ryöstää AnyConnect VPN: n

Osana viime viikon helmikuun mustan tiistain satoa Microsoft julkaisi korjaustiedoston KB 3023607, joka oli suunniteltu tappamaan SSL 3.0 ja siten poistamaan Poodle-man-in-the-middle-hyökkäysten uhka. Lähes välittömästi kipujen ulvonta osui Internetiin, kun asiakkaat huomasivat, että korjaustiedoston asentaminen estäisi Ciscon suositun AnyConnect VPN: n toimimasta Windows 8.1- ja Server 2012 R2 -tietokoneissa.

AnyConnect VPN -istunnon aloittaminen korjaustiedoston asentamisen jälkeen johti virheeseen "Yhteysalijärjestelmän alustaminen epäonnistui".

Cisco on työskennellyt Microsoftin kanssa ongelman lähteen kaventamiseksi. Microsoft julkaisi Fixitin maanantaina, jonka näet vasta päivitetyn KB 3023607 -artikkelin alaosassa.

Ciscon tukifoorumin viesti jatkaa:

Kun korjaus on asennettu, Cisco suosittelee, että käynnistät tietokoneen uudelleen (tai kirjaudut ulos / kirjaudut sisään), koska sinun on käynnistettävä AnyConnect-palvelu (ei vain käyttöliittymä) kokonaan uudelleen, eikä kaikilla käyttäjillä ole siihen pääsyä.

Microsoft aikoo julkaista Windows Update -korjaustiedoston 03/10/15 tälle ongelmalle. Microsoftin päivämäärät voivat muuttua.

Olen hämmentynyt selittäessäni, miksi eilisen toinen korjaus, KB 2956149 (joka korvaa KB 2920732), perusteli uuden korjaustiedoston, joka työnnettiin ulos automaattisesta päivityssuppilosta mahdollisimman nopeasti, kun taas tämä viipyy ensi kuuhun asti.

$config[zx-auto] not found$config[zx-overlay] not found