Windows 2000 Protected Store Key Length Vulnerability Patch

説明

秘密鍵や証明書などの機密情報を安全に保管するために、CryptoAPI の一部として保護されたストアが提供されます。設計上、保護されたストアは常に、マシンで利用可能な最も強力な暗号化を使用して情報を暗号化する必要があります。ただし、Windows 2000 の実装では、より強力な暗号化がマシンにインストールされている場合でも、40 ビット キーを使用して保護されたストアを暗号化します。

この脆弱性により、保護されたストアの保護が弱まりますが、完全になくなるわけではありません。攻撃者は、保護されたストアにアクセスするために、保護されたストアを収容するマシンを完全に管理制御する必要があり、その場合でも、それに対してブルート フォースの暗号攻撃を仕掛ける必要があります。ただし、この脆弱性に対して推奨される修正に従うお客様は、そのような攻撃が不可能ではないにしても、はるかに困難になることを確認できます。

この脆弱性を排除するパッチ パッケージには、PSBASE.DLL の新しいバージョン、Protected Store 機能を提供するモジュール、および Keymigrt.exe という名前のツールが含まれています。 PSBASE.DLL をインストールすると、保護されたストアへの今後のすべての追加が、マシンで利用可能な最も強力な暗号化を使用して暗号化されることが保証されます。ただし、現在保護されているストアにあるすべてのアイテムを再暗号化するには、Keymigrt ツールも実行する必要があります。システム管理者は、Keymigrt ツールをユーザーのログオン スクリプトに配置して、ユーザーが次回ログオンしたときにツールが実行されるようにすることをお勧めします。