Microsoft 보안 공지: 부적절하게 발급된 디지털 인증서는 스푸핑을 허용할 수 있습니다.

적용 대상

Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

소개

Microsoft는 IT 전문가를 위해 이 문제에 대한 보안 공지 사항을 발표했습니다. 이 업데이트는 지원되는 모든 버전의 Microsoft Windows에 대해 릴리스되고 있습니다.

보안 공지에는 추가 보안 관련 정보가 포함되어 있습니다. 보안 공지 사항을 보려면 다음 Microsoft 웹 사이트로 이동합니다.

http://technet.microsoft.com/security/advisory/3050995

추가 정보

이 업데이트는 권고 3050995 설명된 인증서를 해결하는 것 외에도 누적되며 다음 이전 권고에 설명된 디지털 인증서를 포함합니다.

필수 구성 요소

이 업데이트를 받으려면 다음 업데이트 중 하나 또는 둘 다를 설치해야 할 수 있습니다.

2677070 해지된 인증서의 자동 업데이트는 Windows Vista, Windows Server 2008, Windows 7 및 Windows Server 2008 R2에서 사용할 수 있습니다.

2813430 관리자가 Windows의 연결이 끊긴 환경에서 신뢰할 수 있고 허용되지 않는 CTL을 업데이트할 수 있는 업데이트를 사용할 수 있습니다.
다음 표에서는 필수 구성 요소 업데이트를 요약합니다.

운영 체제	업데이트 2677070	업데이트 2813430
Windows Vista, Windows Server 2008	예	예
Windows 7, Windows Server 2008 R2	예	예
Windows 8, Windows Server 2012	아니요	예
Windows 8.1, Windows Server 2012 R2	아니요	아니요

Windows 8, Windows 8.1, Windows Server 2012 및 Windows Server 2012 R2 업데이트

이러한 시스템은 자동으로 보호되므로 아무 작업도 필요하지 않습니다.

Windows Vista, Windows 7, Windows Server 2008 및 Windows Server 2008 R2용 업데이트

고객은 해지된 인증서의 자동 업데이트기를 설치해야 합니다. 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하세요.

2813430 관리자가 Windows의 연결이 끊긴 환경에서 신뢰할 수 있고 허용되지 않는 CTL을 업데이트할 수 있는 업데이트를 사용할 수 있습니다.

Windows Server 2003(KB3050995) 업데이트

패키지 다운로드를 다운로드합니다.

바이러스 검사 클레임

Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신 바이러스 예방 소프트웨어로 이 파일을 검사했습니다. 이 파일은 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.

Microsoft 지원 파일을 다운로드하는 방법 Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료에서 문서를 확인합니다.

119591 Microsoft에서 Microsoft 지원 파일을 가져오는 방법 온라인 서비스 Microsoft가 이 파일에서 바이러스를 검사했습니다. Microsoft는 파일을 게시한 날짜에 사용할 수 있는 최신 바이러스 예방 소프트웨어로 이 파일을 검사했습니다. 이 파일은 해당 파일을 무단으로 변경할 수 없는 보안이 향상된 서버에 보관됩니다.