Microsoft publie une mise à jour de sécurité d'urgence pour Windows

Microsoft publie une mise à jour de sécurité d'urgence pour Windows

Microsoft publie une mise à jour de sécurité d'urgence pour Windows PlatoBlockchain Data Intelligence. Recherche verticale. Aï. Temps de lecture : 1 minute

Microsoft a publié un avis de sécurité pour résoudre les problèmes SSL certificats qui pourraient être utilisés pour tenter d'usurper du contenu, effectuer des attaques de hameçonnage ou effectuer des attaques d'intermédiaire. Ce problème affecte toutes les versions prises en charge de Microsoft Windows. Windows XP n'est pas pris en charge.

L'avis déclare «La SSL les certificats ont été émis de manière incorrecte par le National Informatics Center (NIC), qui exploite des autorités de certification subordonnées sous des autorités de certification racine gérées par le contrôleur des autorités de certification (CCA) du gouvernement indien, qui sont des autorités de certification présentes dans les autorités de certification racine de confiance Storé."

Microsoft met à jour la liste de certificats de confiance (CTL) pour toutes les versions prises en charge de Microsoft Windows afin de supprimer la confiance des certificats à l'origine de ce problème. Pour Windows 8 et supérieur, Windows RT 8, Windows 2012 et 2012R2, un programme de mise à jour automatique des certificats révoqués est inclus et aucune action de l'utilisateur n'est requise.

D'autres utilisateurs de systèmes Windows pris en charge peuvent utiliser une version du programme de mise à jour automatique des certificats distants et n'auront pas besoin de prendre de mesures. Pour les utilisateurs n'utilisant pas le programme de mise à jour automatique, ils doivent l'installer pour révoquer les certificats. Aucune mise à jour n'est disponible pour les clients exécutant Windows Server 2003.

COMMENCER L'ESSAI GRATUIT OBTENEZ GRATUITEMENT VOTRE SCORECARD DE SÉCURITÉ INSTANTANÉE

Horodatage:

Plus de CyberSécurité Comodo