Update bei Microsoft

[jahlives]

Am letzten Patchday hat MS ein ziemlich grosses Update eingespielt, welches im August scharfgeschaltet wird. Dabei werden rigoros Keys mit Längen unter 1024bit verworfen in allen Anwendungen. Das gilt also auch für Signaturen von Softwareherstellern bei der Installation. Gerade wenn man MS-Server im Netz hat sollte man also vor August unbedingt prüfen, dass man selber keine solchen Schlüssel mehr einsetzt.
Das ist scheinbar eine Reaktion auf den Infektionsweg von Flame
http://blogs.technet.com/b/pki/archive/2012/06/12/rsa-keys-under-1024-bits-are-blocked.aspx