Microsoft ออกแพตช์แก้ไขปัญหา Windows TLS handshake

Microsoft ออกแพตช์แบบ Out-of-band (OOB) แก้ไขปัญหา Windows TLS handshake ที่เกิดขึ้นบน Windows หลายรุ่น

Credit: alexmillos/ShutterStock

ปัญหาดังกล่าวเกิดจากกระบวนการทำงานของ SSL/TLS handshake ที่เกิดการผิดพลาด ผู้ใช้งานจะได้รับข้อความ “SEC_E_ILLEGAL_MESSAGE” บนแอพพลิเคชันที่เกิดปัญหา และจะไม่สามารถเชื่อมต่อกับเครื่องแม่ข่ายได้ โดย Microsoft ได้ออกแพตช์เพื่อแก้ไขปัญหานี้แล้วทั้งบน Windows Client และ Windows Server

อย่างไรก็ตาม แพตช์ดังกล่าวไม่สามารถอัปเดตผ่านทาง Windows Update หรือ Windows Server Update Services (WSUS) ได้โดยตรง ต้องดาวน์โหลดผ่านทาง Microsoft Update Catalog เท่านั้น โดย Microsoft ได้ปล่อย Standalone Package และ Cumulative Update ออกมาตามรายละเอียดด้านล่าง

Cumulative updates:

  • Windows 11, version 21H2: KB5020387
  • Windows Server 2022: KB5020436
  • Windows 10, version 20H2; Windows 10, version 21H1; Windows 10, version 22H1; Windows 10 Enterprise LTSC 2021: KB5020435
  • Windows 10 Enterprise LTSC 2019; Windows Server 2019: KB5020438

Standalone Updates:

Microsoft จะออกอัปเดตแพตช์นี้สำหรับ Windows 10 2015 LTSB, Windows 10 2016 LTSB และ Windows Server 2016 ตามออกมาในภายหลัง

ที่มา: https://www.bleepingcomputer.com/news/microsoft/microsoft-fixes-windows-tls-handshake-failures-in-out-of-band-updates/

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่ Cupertino, CA แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

AMD เปิดตัวการ์ดเน็ตเวิร์กระดับ 400Gbps ตัวแรกของโลกที่เปิดให้โปรแกรมเองได้

AMD Pollara 400 หรือโซลูชัน NIC ใหม่จาก AMD ซึ่งจุดเด่นคือการเปิดให้มีการโปรแกรมการใช้งานเพิ่มเองได้ และรองรับมาตรฐานจาก Ultra Ethernet Consortium (UEC) ได้ด้วย

Cloudflare เสริมแกร่งโซลูชัน Zero Trustเพิ่มการป้องกันการโจมตีจากควอนตัมในรูปแบบคลาวด์-เนทีฟ เป็นรายแรกของวงการ [PR]

คลาวด์แฟลร์ หรือ Cloudflare, Inc. (NYSE: NET) บริษัทชั้นนำด้านคลาวด์เพื่อการเชื่อมต่อระหว่างเครือข่าย (Connectivity Cloud) ประกาศเพิ่มการสนับสนุนครบวงจรเกี่ยวกับการเข้ารหัสแบบโพสต์ควอนตัม (post-quantum cryptography) หรือการเข้ารหัสที่สามารถรับมือกับการโจมตีจากควอนตัมได้ ไว้ในโซลูชัน Zero Trust Network Access ของบริษัทฯ ซึ่งพร้อมใช้งานแล้ว สามารถช่วยองค์กรกำหนดเส้นทางสื่อสารที่ปลอดภัยจากทุกเว็บเบราว์เซอร์ไปยังเว็บแอปพลิเคชันต่าง …