发布日期：2007-11-19
更新日期：2007-11-22

受影响系统：

Microsoft Windows XP SP2
Microsoft Windows 2000SP4

描述：

---

BUGTRAQ  ID: 26495

Microsoft Windows是微软发布的非常流行的操作系统。

Windows的CryptGenRandom()函数中存在加密漏洞，可能会生成不安全的随机数导致可预测的加密密钥。

如果攻击者本地登录到系统的话，就可能计算出前一个和下一个加密密钥，导致破解加密信息。例如，银行站点可能要求键入口令或信用卡号，然后随机数生成器就会创建一个随机加密密钥来加密通讯，因此攻击者破解了这个加密就可以获得银行帐号信息。

<*来源：Benny Pinkas （benny@pinkas.net）
        Zvi Gutterman （zvikag@cs.huji.ac.il）
  
  链接：http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9048438
        http://www.computerworld.com.au/index.php/id;1165210682;fp;2;fpid;1;pf;1
        http://eprint.iacr.org/2007/419.pdf
*>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/

浏览次数：2754
严重程度：0（网友投票）