Microsoft izda nujno varnostno posodobitev za Windows

Čas branja: 1 min

Microsoft je izdal varnostno svetovanje za obravnavo nepravilno izdanih SSL potrdila, ki bi jih lahko uporabili pri poskusih lažnega predstavljanja vsebine, izvajanju napadov lažnega predstavljanja ali izvajanju napadov človek v sredini. Ta težava vpliva na vse podprte izdaje sistema Microsoft Windows. Windows XP ni podprt.

Nasvet navaja "O SSL potrdila je nepravilno izdal Nacionalni center za informatiko (NIC), ki upravlja podrejene CA-je pod korenskimi CA-ji, ki jih upravlja nadzornik overitvenih organov (CCA) vlade Indije, ki so CA-ji, prisotni v zaupanja vrednih korenskih overiteljih Stoponovno."

Microsoft posodablja seznam zaupanja vrednih potrdil (CTL) za vse podprte izdaje sistema Microsoft Windows, da bi odstranil zaupanje potrdil, ki povzročajo to težavo. Za Windows 8 in novejše, Windows RT 8, Windows 2012 in 2012R2 je vključen samodejni program za posodabljanje preklicanih potrdil in ni potrebno nobeno dejanje uporabnika.

Drugi uporabniki podprtih sistemov Windows morda uporabljajo različico samodejnega programa za posodabljanje oddaljenih potrdil in jim ne bo treba ukrepati. Uporabniki, ki ne uporabljajo samodejnega posodabljalnika, ga morajo namestiti, da prekličejo potrdila. Za stranke z operacijskim sistemom Windows Server 2003 ni na voljo nobena posodobitev.

ZAČNITE BREZPLAČEN PREIZKUS BREZPLAČNO SVOJO MESTO ZAGOTAVLJAJO

• Distribucija vsebine in PR s pomočjo SEO. Okrepite se še danes.
• PlatoData.Network Vertical Generative Ai. Opolnomočite se. Dostopite tukaj.
• PlatoAiStream. Web3 Intelligence. Razširjeno znanje. Dostopite tukaj.
• PlatoESG. Avtomobili/EV, Ogljik, CleanTech, Energija, Okolje, sončna energija, Ravnanje z odpadki. Dostopite tukaj.
• BlockOffsets. Posodobitev okoljskega offset lastništva. Dostopite tukaj.
• vir: https://blog.comodo.com/pc-security/microsoft-releases-emergency-update/