1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 微软公司警告:请注意一些未经授权的证书

本帖由 漂亮的石头2012-06-04 发布。版面名称:新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    488,389
    赞:
    48
    最近,微软公司通过TechNet对外发布消息说,他们在其操作系统中发现了一个相当严重的安全问题。而由这个安全问题将会对当下每一个Windows支持的产品产生不良的影响。针对于这个问题,微软公司对外发布了一个补丁。这个安全问题的起源来自于用于欺诈和实施钓鱼攻击的未经授权的微软证书。
    在微软的报告中并没有提及其中的细节问题,只是简单地提到微软发现了这个问题以及那些用来欺诈、进行钓鱼攻击或者实现中间人攻击的未经授权证书。简单的说,这些攻击将会导致用户的个人信息落入一些非法分子的手里。

    而微软公司方面为了阻止这样的事情发生,建议用户更新撤销那些对其他Windows产品有影响的证书信任。目前有三种证书会引起以上提到的问题,其中两种 来自于Microsoft Enforced Licensing Intermediate PCA,另外一种来自Microsoft Enforced Licensing Registration Authority CA (SHA1)。用户们可以通过Windows更新直接进行操作,或者是去下载由微软公司提供的补丁进行操作。

    [​IMG]查看:Unauthorized digital certificates could allow spoofing
     
正在加载...