VULHUB ™

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Microsoft Windows Vista SP2，Windows Server 2008 SP2，R2，R2 SP1，Windows 7 Gold，SP1，Windows 8，Windows Server 2012，Windows RT版本中的SSL提供者组件中存在漏洞，该漏洞源于程序没有正确处理加密的报文。通过拦截握手并注入内容，中间人攻击者利用该漏洞针对(1)SSLv3会话或(2)TLS会话进行SSLv2降级攻击。又名‘Microsoft SSL 3版本和TLS协议安全功能绕过漏洞’。

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Microsoft Windows Vista SP2，Windows Server 2008 SP2，R2，R2 SP1，Windows 7 Gold，SP1，Windows 8，Windows Server 2012，Windows RT版本中的SSL提供者组件中存在漏洞，该漏洞源于程序没有正确处理加密的报文。通过拦截握手并注入内容，中间人攻击者利用该漏洞针对(1)SSLv3会话或(2)TLS会话进行SSLv2降级攻击。又名‘Microsoft SSL 3版本和TLS协议安全功能绕过漏洞’。