Microsoft Windows数字证书欺骗漏洞

Microsoft Windows数字证书欺骗漏洞

发布日期：2012-06-03
更新日期：2012-06-05

受影响系统：
Microsoft Windows XP
Microsoft Server 2008
Microsoft Windows 7
Microsoft Server 2003
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 53760

Microsoft Windows是流行的计算机操作系统。

Microsoft Windows在使用来自微软证书机构的非法数字证书时存在安全漏洞，未授权证书可用于欺骗内容、执行钓鱼攻击或执行中间人攻击。

<*来源：vendor
 
  链接：http://technet.microsoft.com/en-us/security/advisory/2718704
        http://technet.microsoft.com/en-us/security/advisory/2718704
        
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（2718704）以及相应补丁:

2718704：Unauthorized Digital Certificates Could Allow Spoofing

链接：http://technet.microsoft.com/en-us/security/advisory/2718704