MS KB3109853：更新以改善 TLS 会话恢复互操作性
info Nessus 插件 ID 87876
语言：
简介
远程 Windows 主机缺少一个 SChannel 中 TLS 实现的更新。描述
远程 Windows 主机缺少一个 SChannel 中传输层安全 (TLS) 协议实现的更新。此更新可改进基于 Schannel 的 TLS 客户端与第三方 TLS 服务器（启用基于 RFC5077 的恢复，并在小型 TLS 握手中发送 NewSessionTicket 消息）之间的互操作性。此更新也可解决 schannel.dll 中的问题，该问题会造成基于 RFC5077 会话票证的恢复失败，进而造成基于 WinInet 的客户端对 TLS 协议执行回退，且该协议版本比以其他方式协商的版本低。
解决方案
Microsoft 已发布一系列用于 Windows 8、RT、2012、8.1、RT 8.1、2012 R2 与 10 的修补程序。另见
https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2016/3109853