Microsoft 安全通报：不当颁发的数字证书可能允许欺骗

简介

Microsoft 已针对 IT 专业人员发布了有关此问题的安全公告。 此更新已针对所有受支持的 Microsoft Windows 版本发布。

安全公告包含其他与安全相关的信息。 要查看此安全通报，请访问以下 Microsoft 网站：

http://technet.microsoft.com/security/advisory/3050995

详细信息

除了解决 公告3050995中所述的证书问题外，此更新也是累积的，并且包括以下先前公告中描述的数字证书：

• Microsoft安全公告3046310
• Microsoft安全公告2982792
• Microsoft 安全通报 2917500
• Microsoft安全公告2798897
• Microsoft安全公告2728973

先决条件

若要接收此更新，可能需要安装以下一个或两个更新：

2677070 吊销证书的自动更新程序可用于 Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2

2813430 现已推出一个更新，使管理员能够在 Windows 中断开连接的环境中更新受信任和不允许的 CTL
下表总结了先决条件更新。

针对 Windows 8、Windows 8.1、Windows Server 2012 和 Windows Server 2012 R2 的更新

因为这些系统会自动受到保护，所以不需要执行任何操作。

针对 Windows Vista、Windows 7、Windows Server 2008 和 Windows Server 2008 R2 的更新

客户应安装吊销证书的自动更新程序。 有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

2813430 现已推出一个更新，使管理员能够在 Windows 中断开连接的环境中更新受信任和不允许的 CTL

Windows Server 2003 (KB3050995) 的更新

立即下载程序包。

如何下载 Microsoft 支持文件有关如何下载 Microsoft 支持文件的信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

119591 如何从联机服务获取Microsoft支持文件Microsoft扫描此文件是否有病毒。 Microsoft 使用的是文件发布时可以获得的最新病毒检测软件。 该文件存储在安全性得到增强的服务器上，以防止对文件进行未经授权的更改。