MS KB2661254：最小证书密钥长度的更新
medium Nessus 插件 ID 62466
语言：
简介
远程 Windows 主机被配置为信任具有弱密钥的 SSL/TLS 证书。描述
远程主机缺少 Microsoft KB2661254。此更新限制长度小于 1024 位的 RSA 密钥的使用。长度更短的密钥更容易遭受蛮力攻击，可允许中间人攻击者拦截和/或修改在 SSL/TLS 上加密的数据。解决方案
Microsoft 已发布一系列用于 Windows XP、2003、Vista、2008、7 和 2008 R2 的修补程序。请注意，此更新可导致某些环境中的应用程序或服务（例如电子邮件、已签名的应用程序、私有 PKI）停止工作。有关更多信息，请参阅 Microsoft 公告。
另见
https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2012/2661254