Microsoft släpper nödsäkerhetsuppdatering för Windows

Microsoft släpper nödsäkerhetsuppdatering för Windows

Microsoft släpper nödsäkerhetsuppdatering för Windows PlatoBlockchain Data Intelligence. Vertikal sökning. Ai. Läsningstid: 1 minut

Microsoft har släppt en säkerhetsrådgivning för att adressera felaktigt utfärdade SSL certifikat som kan användas i försök att förfalska innehåll, utföra nätfiskeattacker eller utföra man-i-mitten-attacker. Det här problemet påverkar alla versioner som stöds av Microsoft Windows. Windows XP stöds inte.

Rådgivningen säger ”Smakämnen SSL certifikat utfärdades felaktigt av National Informatics Center (NIC), som driver underordnade certifikatutfärdare under rotcertifikatutfärdare som drivs av Indiens regering Controller of Certifying Authorities (CCA), som är certifikatutfärdare närvarande i Trusted Root Certification Authorities Store."

Microsoft uppdaterar Certificate Trust List (CTL) för alla versioner som stöds av Microsoft Windows för att ta bort förtroendet för certifikat som orsakar problemet. För Windows 8 och högre, Windows RT 8, Windows 2012 och 2012R2 ingår en automatisk uppdatering av återkallade certifikat och ingen användaråtgärd krävs.

Andra användare av Windows-system som stöds kan använda en version av den automatiska uppdateraren av fjärrcertifikat och behöver inte vidta åtgärder. För användare som inte använder den automatiska uppdateraren måste de installera den för att återkalla certifikaten. Ingen uppdatering är tillgänglig för kunder som kör Windows Server 2003.

PÅBÖRJA GRATIS FÖRSÖKSPERIOD FÅ DIN Omedelbara säkerhetskort GRATIS

Tidsstämpel:

Mer från CyberSecurity Comodo