Microsoft 보안 권고: 부적절하게 발급된 디지털 인증서로 스푸핑이 허용될 수 있음

적용 대상
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

소개

Microsoft는 IT 전문가를 위해 이 문제에 대한 보안 권고를 발표했습니다. 이 업데이트는 지원되는 모든 Microsoft Windows 버전에 대해 릴리스됩니다.

보안 공지에는 추가 보안 관련 정보가 포함되어 있습니다. 보안 권고를 보려면 다음 Microsoft 웹 사이트로 이동하십시오.

http://technet.microsoft.com/security/advisory/3050995

추가 정보

이 업데이트는 권고 3050995에 설명된 인증서를 해결하는 것 외에도 누적되며 다음 이전 권고에 설명된 디지털 인증서를 포함합니다.

필수 구성 요소

이 업데이트를 받으려면 다음 업데이트 중 하나 또는 둘 다를 설치해야 할 수 있습니다.

2677070 Windows Vista, Windows Server 2008, Windows 7 및 Windows Server 2008 R2에서 해지된 인증서의 자동 업데이트 프로그램을 사용할 수 있습니다.

2813430 관리자가 Windows의 연결이 끊긴 환경에서 신뢰할 수 있는 CTL과 허용되지 않는 CTL을 업데이트할 수 있는 업데이트 사용 가능
다음 표에는 필수 업데이트가 요약되어 있습니다.

운영 체제 업데이트 2677070 업데이트 2813430
Windows Vista, Windows Server 2008 예 예
Windows 7, Windows Server 2008 R2 예 예
Windows 8, Windows Server 2012 아니요 예
Windows 8.1, Windows Server 2012 R2 아니요 아니요

Windows 8, Windows 8.1, Windows Server 2012 및 Windows Server 2012 R2용 업데이트

이러한 시스템은 자동으로 보호되므로 별도의 조치가 필요하지 않습니다.

Windows Vista, Windows 7, Windows Server 2008 및 Windows Server 2008 R2용 업데이트

고객은 해지된 인증서의 자동 업데이트 프로그램을 설치해야 합니다. 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요.

2813430 관리자가 Windows의 연결이 끊긴 환경에서 신뢰할 수 있는 CTL과 허용되지 않는 CTL을 업데이트할 수 있는 업데이트 사용 가능

Windows Server 2003용 업데이트(KB3050995)

패키지를 지금 다운로드하십시오.

바이러스 검사 클레임

Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신 바이러스 예방 소프트웨어로 이 파일을 검사했습니다. 이 파일은 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.

Microsoft 지원 파일을 다운로드하는 방법 Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.

119591 Microsoft에서 Microsoft 지원 파일을 구온라인 서비스 Microsoft에서 이 파일의 바이러스 검사를 수행했습니다. Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신 바이러스 예방 소프트웨어로 이 파일을 검사했습니다. 이 파일은 해당 파일을 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.