Microsoft 安全公告 MS15-121 - 重要
解决欺骗的 Schannel 安全更新 (3081320)
发布日期：2015 年 11 月 10 日
版本： 1.0
执行摘要
此安全更新程序修复了 Microsoft Windows 中的一个漏洞。如果攻击者在客户端和合法服务器之间执行中间人 (MiTM) 攻击，此漏洞可能导致欺骗。
对于 Microsoft Windows 的所有受支持版本（Windows 10 除外），此安全更新的等级为“重要”。有关详细信息，请参阅受影响的软件部分。
漏洞信息
Schannel TLS 三次握手漏洞 - CVE-2015-611
2所有 TLS 协议的支持版本中的缺陷导致 Microsoft Windows 存在欺骗漏洞。成功利用此漏洞的攻击者可能在任何服务器上使用相同凭据模拟受害者，这些凭据在发起攻击时被用于在客户端和服务器之间。
要利用此漏洞，攻击者首先需要在客户端和合法服务器之间执行中间人 (MiTM) 攻击。通过添加扩展主机密钥绑定支持到所有支持的 TLS 版本中，此更新消除了该漏洞。
此漏洞已公开披露。并分配有常见漏洞和披露号码 CVE-2015-6112。当时此安全公告最初发布，Microsoft 没有收到关于尝试利用此漏洞的任何攻击。