1: ジャストフェイスロック(愛知県)＠＼(^o^)／ 2014/11/18(火) 14:09:36.29 ID:ZxKZkd5z0.net BE:792899348-PLT(13700) ポイント特典

Microsoftは、米国時間11月11日にリリースした
アップデート「MS14-066」に関する警告をナレッジベース上で公開した。
http://japan.cnet.com/news/service/35056661/

このアップデートを適用したユーザーの一部は、深刻な問題に遭遇した。
その問題は、デフォルトでTLS 1.2が有効化されており、
ネゴシエーションが失敗した場合に引き起こされる。
Microsoftによると、この問題が発生した際には
「TLS 1.2のコネクションが切断され、プロセスがハングしたり（応答しなくなったり）、
サービスからの応答が断続的になる」という。
また、システムイベントのログ上には、イベントIDが36887という
事象が記録される可能性もあり、その詳細説明は
「A fatal alert was received from the remote endpoint.
The TLS protocol defined fatal alert code is 40.」
（リモート側のエンドポイントから致命的な警告を受信した。
TLSプロトコルによって定義されている致命的アラートコードは40）になるという。

このMS14-066というアップデートには、
セキュリティアップデートだけでなくいくつかの新機能、すなわち新しいTLS暗号
スイートも4つ含まれている。これらの暗号スイートが、
何らかのかたちで問題を引き起こす原因となっている。
問題を回避するには、以下の4つの暗号スイートを削除する必要がある。

TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256

削除するための具体的な方法については、
同社のこのナレッジベースを参照してほしい。
https://support.microsoft.com/kb/2992611/en-us

引用元: ・Windows Update 11/11の更新で一部に深刻な不具合発生、またかよ('A`)

3: 断崖式ニードロップ(千葉県)＠＼(^o^)／ 2014/11/18(火) 14:11:39.35 ID:X/uWQ0Py0.net
今回はいれなかったｗｗｗ2回もひっかかったけどなｗｗｗ

4: エルボーバット(東京都)＠＼(^o^)／ 2014/11/18(火) 14:12:05.73 ID:zms+V3Ye0.net
まったく毎月毎月

5: ラダームーンサルト(禿)＠＼(^o^)／ 2014/11/18(火) 14:12:22.36 ID:aod+RYh20.net
アプデ以降いっこ動かないのがある

7: ニーリフト(やわらか銀行)＠＼(^o^)／ 2014/11/18(火) 14:12:53.70 ID:1WcASUI00.net
というか、自動ダウンロード自動アップデートにしてる人って結構居るんだな

91: 雪崩式ブレーンバスター(WiMAX)＠＼(^o^)／ 2014/11/18(火) 17:12:04.31 ID:Swu0hjGJ0.net
>>7
自動インスコ設定にしないと、真っ赤になって警告してくるよね。
蓋を開けたら、ウィルスより、パッチの不具合の被害の方が大きいというね

132: メンマ(dion軍)＠＼(^o^)／ 2014/11/18(火) 18:50:39.94 ID:5r8/DnxG0.net
>>7
俺２、３ヶ月前に大騒動になった時ようやく自動更新止めたよ

あの時は、２ちゃんねるには随分と世話になったなあ・・・(´・ω・`)

9: ドラゴンスクリュー(三重県)＠＼(^o^)／ 2014/11/18(火) 14:14:42.62 ID:P++snI3Y0.net
レジストリーなら面倒だからパッチ配布してよ

11: イス攻撃(岡山県)＠＼(^o^)／ 2014/11/18(火) 14:16:26.51 ID:gODWgwMt0.net
最近このニュース多いから
自動更新止めといて正解だった
ありがとうお前ら

13: マシンガンチョップ(dion軍)＠＼(^o^)／ 2014/11/18(火) 14:17:29.84 ID:zSyuqRkZ0.net
もう半年くらい上げてないな

15: スパイダージャーマン(愛知県)＠＼(^o^)／ 2014/11/18(火) 14:17:46.73 ID:5g/pKxJE0.net
SSLもダメでTLSもダメなのかよ

16: 逆落とし(大阪府)＠＼(^o^)／ 2014/11/18(火) 14:18:10.81 ID:T7jcFJe00.net
ＩＥが最近やたらと重たいんだが関係あるの？

17: ドラゴンスクリュー(三重県)＠＼(^o^)／ 2014/11/18(火) 14:18:11.58 ID:P++snI3Y0.net
自動更新なんてしてないが、なんかあったか聞かないから2日後にアップデートした

18: ヒップアタック(東日本)＠＼(^o^)／ 2014/11/18(火) 14:20:11.21 ID:5/VoOHKt0.net
更新プログラムが自動インストールされるように設定されています
利用できる更新プログラムはありません

19: クロイツラス(北海道)＠＼(^o^)／ 2014/11/18(火) 14:21:20.23 ID:5Cx+g1CE0.net
まだ入れなくて良かった
もう一週間ようすみて、これを入れずにアップデートすればいいか

20: レインメーカー(宮崎県)＠＼(^o^)／ 2014/11/18(火) 14:22:26.09 ID:b6Pdsh9v0.net
それでも俺は信じてるよ

21: クロスヒールホールド(西日本)＠＼(^o^)／ 2014/11/18(火) 14:24:07.51 ID:Ya1KYJps0.net
またかよ　もう騙されねーよ　セフセフ

22: フルネルソンスープレックス(岩手県)＠＼(^o^)／ 2014/11/18(火) 14:24:46.94 ID:ejZeADpc0.net
特になにも起きてないけど、オレが気がついてないだけかｗ
まぁいいや

24: トペ コンヒーロ(青森県)＠＼(^o^)／ 2014/11/18(火) 14:25:57.80 ID:slIxQ7yp0.net
これはかなりやばい
ちょっと知ってるやつならわかる

61: ジャンピングエルボーアタック(兵庫県)＠＼(^o^)／ 2014/11/18(火) 15:37:00.45 ID:tzri5aIh0.net
対策を全ユーザーアカウントにメールで送れや
なんでWindowsの深刻な不具合の対策を、インターネットの奥深くに
掲示するんだよ

69: ミドルキック(埼玉県)＠＼(^o^)／ 2014/11/18(火) 16:02:08.13 ID:DeAKEDDu0.net
とりあえずレジストリ削除してきた
アクセス権限変更からしなきゃんなくて
よく分かんないし疲れた

75: 16文キック(大阪府)＠＼(^o^)／ 2014/11/18(火) 16:10:57.61 ID:9nlOFZgl0.net
おれのMINTが起動しないのももしかして関係ある？

76: レインメーカー(沖縄県)＠＼(^o^)／ 2014/11/18(火) 16:16:22.27 ID:peegscEt0.net
>>75
ちゃんとミント分からん

85: ダイビングエルボードロップ(東日本)＠＼(^o^)／ 2014/11/18(火) 16:54:20.10 ID:IXG7ktlm0.net
ハイリスクすぎんだろ

89: 断崖式ニードロップ(SB-iPhone)＠＼(^o^)／ 2014/11/18(火) 17:09:21.79 ID:lx+cXuQK0.net
レジストリだから必ずバックアップしてから削除しろよ

90: 断崖式ニードロップ(SB-iPhone)＠＼(^o^)／ 2014/11/18(火) 17:10:43.04 ID:lx+cXuQK0.net
書き方が悪かった
バックアップはレジストリに関してな

100: ダブルニードロップ(やわらか銀行)＠＼(^o^)／ 2014/11/18(火) 17:18:17.17 ID:u5xDXxNY0.net
MSは今回のは一週間で攻撃はじまるかも、急げ～言ってて自分が攻撃してんだもんなぁ

102: ニールキック(東京都)＠＼(^o^)／ 2014/11/18(火) 17:20:29.59 ID:WHuMTpK+0.net
>>100
でも
あてなきゃあてないで攻撃は始まるんだぜ

123: 不知火(やわらか銀行)＠＼(^o^)／ 2014/11/18(火) 18:01:00.30 ID:zCSmt7jJ0.net
だれかしろうとにもわかるように教えて

126: カーフブランディング(神奈川県)＠＼(^o^)／ 2014/11/18(火) 18:17:18.81 ID:HxA2KIz60.net
>>123
最新のセキュリティ技術(暗号化)がバグで使えない。

127: ニールキック(東京都)＠＼(^o^)／ 2014/11/18(火) 18:38:32.61 ID:WHuMTpK+0.net
>>123
11/11のアップデートしてない奴＝セキュリティがガラ空きでヤバイ
アップデートした奴＝セキュリティ通信ができない場合がある

130: リバースネックブリーカー(新疆ウイグル自治区)＠＼(^o^)／ 2014/11/18(火) 18:45:54.25 ID:Jsj7ly0I0.net
>>123
ガンダムで例えると

アップデートしてない奴＝大気圏突入時に突入用の耐熱フィルムが無い状態
アップデートした奴＝耐熱フィルムはあるがホワイトベースと通信できない
アップデートした上で暗号スイートを削除した奴＝耐熱フィルムがありホワイトベースとも通信できる

128: シューティングスタープレス(神奈川県)＠＼(^o^)／ 2014/11/18(火) 18:42:33.03 ID:Ko6aNUjc0.net
めんどくせえ事させんな
これを修正するアップデートをリリースしろ