Microsoft Patchday Oktober 2012 und RSA-Keys

[Walter_Schulz]

Hallo, werte Gemeinde!

Beim naechsten Patchday wird etwas obligatorisch eingespielt, das Auswirkungen haben koennte: RSA-Zertifikate, deren private Schluessel kuerzer als 1024 Bit sind, werden blockiert.
Ich verlinke mal einen Artikel von Heise News, dem man die Problematik entnehmen kann.
http://www.heise.de/security/meldung/Mi ... 02448.html
Der Patch ist schon seit August verfuegbar und ich denke, dass man - so nicht schon erledigt - doch vorher mal testen sollte, ob das eigene Umfeld betroffen ist.

Ciao!
Walter Schulz

EDIT (04.10.): Anbei ein Powershell-Skript, das schwach verschluesselte RSA-Zertifikate ermitteln kann.
http://gallery.technet.microsoft.com/sc ... e-189c51e9