Microsoft セキュリティ アドバイザリ: 不適切に発行されたデジタル証明書によりなりすましが可能になる可能性がある

適用先
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

はじめに

マイクロソフトでは、この問題に関するセキュリティ アドバイザリを IT 担当者向けにリリースしました。 この更新プログラムは、サポートされているすべてのバージョンの Microsoft Windows 用にリリースされています。

セキュリティ アドバイザリには、この問題に関連する追加のセキュリティ関連の情報が含まれています。 セキュリティ アドバイザリを表示するには、次のマイクロソフト Web サイトにアクセスしてください。

http://technet.microsoft.com/security/advisory/3050995

追加情報

アドバイザリ 3050995に記載されている証明書に対処するだけでなく、この更新プログラムは累積的であり、次の以前のアドバイザリに説明されているデジタル証明書が含まれています。

前提条件

この更新プログラムを受け取るには、次の更新プログラムの 1 つまたは両方がインストールされている必要がある場合があります。

2677070 失効した証明書の自動更新機能は、Windows Vista、Windows Server 2008、Windows 7、および Windows Server 2008 R2 で使用できます

2813430 管理者が Windows の切断された環境で信頼済みおよび許可されていない CTL を更新できるようにする更新プログラムが利用可能です
次の表は、前提条件の更新プログラムをまとめたものです。

オペレーティング システム 更新2677070 更新2813430
Windows Vista、Windows Server 2008 ○ はい
Windows 7、Windows Server 2008 R2 ○ ○
Windows 8、Windows Server 2012 × ○
Windows 8.1、Windows Server 2012 R2 × ×

Windows 8、Windows 8.1、Windows Server 2012、および Windows Server 2012 R2 用の更新プログラム

これらのシステムは自動的に保護されるため、アクションは必要ありません。

Windows Vista、Windows 7、Windows Server 2008、および Windows Server 2008 R2 用の更新プログラム

お客様は、失効した証明書の自動更新ツールをインストールする必要があります。 詳細については、次のマイクロソフト サポート技術情報番号をクリックしてください。

2813430 管理者が Windows の切断された環境で信頼済みおよび許可されていない CTL を更新できるようにする更新プログラムが利用可能です

Update for Windows Server 2003 (KB3050995)

パッケージ

ウイルスのスキャンについて

マイクロソフトは、本ファイルの公開日に利用可能な最新のウイルス検知ソフトウェアを使用して、このファイルのウイルス スキャンを実行しました。 このファイルは、不正な変更を防ぐためにセキュリティ強化サーバーに保管されています。

マイクロソフトのサポート ファイルをダウンロードする方法マイクロソフトのサポート ファイルをダウンロードする方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft サポート技術情報) をクリックしてください。

119591 Microsoft サポート ファイルを入手する方法 オンライン サービス マイクロソフトがこのファイルのウイルス スキャンを行った場合。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。