发布日期：2016 年 5 月 10 日
版本： 1.0
执行摘要
FalseStart 允许 TLS 客户端在接收和验证服务器完成消息之前发送应用程序数据。这就允许攻击者发起中间人 (MiTM) 攻击，迫
使 TLS 客户端使用攻击者从客户端列表中选定的密码套件来加密首个外部测试版 application_data 记录。为了避免降级攻击，
TLS 客户端只允许在对其最强密码套件进行协商后使用 FalseStart。
此通报更新提供了可用于 FalseStart 的密码套件列表的例行维护。此更新对连接或互操作性没有任何影响。
有关其他详细信息和部署指南，请参阅 Microsoft 知识库文章 3155527。
其他信息
Microsoft Active Protections Program (MAPP)为改进客户的安全保护，Microsoft 在发布每月安全更新之前将向主要的安全软
件供应商提供漏洞信息。然后，安全软件供应商可以使用该漏洞信息通过其安全软件或者设备向客户提供更新的保护，例如
防病毒、基于网络的入侵检测系统或者基于主机的入侵防止系统。要确定是否可从安全软件供应商处得到活动保护，请访问
计划合作伙伴（在 Microsoft Active Protections Program (MAPP) 合作伙伴中列出）提供的活动保护网站。