Windows und Sicherheitslücke in CryptoAPI

[mabu]

Hallo.

Da ich bisher im Zusammenhang mit dem NSP noch nichts zum letzten Microsoft-Patchday und vor allem "CVE-2020-0601 | Spoofing-Sicherheitsanfälligkeit in Windows CryptoAPI" gehört habe, frage ich zur Sicherheit mal nach.

Hatte in einem Artikel gelesen, dass Anwendungen auf Windows Servern auf die "eingebauten" Krypto-Funktionen zugreifen, wenn es um Zertifikate geht. Da der NSP ja die "Zertifikatsverwaltung" des Windows Servers nutzt, scheint es hier eine enge Verzahnung zu geben.

Daher die Frage, ob das aktuelle Update für Windows Server 2019 problemlos läuft.

 

[StefanCink]

Hallo,

NoSpamProxy läuft problemlos mit dem neuen Update. Wir haben dazu auch nichts weiter geschrieben, weil es uns nicht betrifft. NoSpamProxy arbeitet zwar in kleinen Teilen mit der Crypto-API, der von der Lücke betroffene Teil wird von uns aber nicht genutzt.

Gruß Stefan