Советы майкрософт по безопасности. Неправильно выданные цифровые сертификаты могут разрешить спуфингов

Применяется к
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

ВВЕДЕНИЕ

Корпорация Майкрософт выпустила рекомендации по безопасности по этой проблеме для ИТ-специалистов. Это обновление выпускается для всех поддерживаемых версий Microsoft Windows.

Рекомендации по безопасности содержат дополнительные сведения, связанные с безопасностью. Чтобы просмотреть рекомендации по безопасности, перейдите на следующий веб-сайт Майкрософт:

http://technet.microsoft.com/security/advisory/3050995

Дополнительные сведения

Помимо обращения к сертификатам, описанным в 3050995 рекомендаций, это обновление является накопительным и включает цифровые сертификаты, описанные в следующих предыдущих рекомендациях.

Необходимые условия

Чтобы получить это обновление, может потребоваться установить одно или оба из следующих обновлений:

2677070 Автоматическое обновление отозванных сертификатов доступно для Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2

2813430 Доступно обновление, позволяющее администраторам обновлять доверенные и запрещенные списки сертификатов в отключенных средах Windows.
В следующей таблице перечислены необходимые обновления.

Операционная система Обновление 2677070 Обновление 2813430
Windows Vista, Windows Server 2008 Да Да
Windows 7, Windows Server 2008 R2 Да Да
Windows 8, Windows Server 2012 Нет Да
Windows 8.1, Windows Server 2012 R2 Нет Нет

Обновление для Windows 8, Windows 8.1, Windows Server 2012 и Windows Server 2012 R2

Так как эти системы автоматически защищены, никаких действий не требуется.

Обновление для Windows Vista, Windows 7, Windows Server 2008 и Windows Server 2008 R2

Клиенты должны установить автоматическое обновление отозванных сертификатов. Для получения дополнительных сведений щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:

2813430 Доступно обновление, позволяющее администраторам обновлять доверенные и запрещенные списки сертификатов в отключенных средах Windows.

Обновление для Windows Server 2003 г. (KB3050995)

Скачайте Скачайте пакет.

Утверждение проверки на наличие вирусов

Корпорация Майкрософт проверила этот файл на наличие вирусов, используя самое последнее программное обеспечение для обнаружения вирусов, которое было доступно на дату публикации файла. Файл хранится на серверах с повышенной безопасностью, которые помогают предотвратить любые несанкционированные изменения в нем.

Как скачать файлы поддержки Майкрософт. Сведения о том, как скачать файлы поддержки Майкрософт, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Майкрософт:

119591 Как получить файлы поддержки Майкрософт от веб-службы корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использовала самое последнее программное обеспечение для обнаружения вирусов, доступное на дату публикации файла. Файл хранится на серверах с повышенной безопасностью, которые помогают предотвратить любые несанкционированные изменения файла.