Советы корпорации Майкрософт по безопасности: неправильно выданных цифровые сертификаты делают возможным спуфинг

Поддержка Windows Server 2003 завершилась 14 июля 2015 г.

Корпорация Майкрософт завершила поддержку Windows Server 2003 14 июля 2015 г. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 3050995
ВВЕДЕНИЕ
Корпорация Майкрософт выпустила рекомендации по этому вопросу для ИТ-специалистов по безопасности. Данное обновление выпускается для всех поддерживаемых версий Microsoft Windows.

Рекомендации по безопасности содержат дополнительные сведения, связанные с безопасностью. Чтобы просмотреть рекомендации по безопасности, посетите следующий веб-узел корпорации Майкрософт:
Дополнительная информация
В дополнение к адресации сертификаты, которые описаны в Рекомендация 3050995, данное обновление является накопительным и включает в себя цифровые сертификаты, которые описаны в следующем предыдущие рекомендации:

Предварительные условия

Для получения этого обновления, может быть необходимо выполнить одно или оба из следующих обновлений:
2677070 Автоматические обновления отозванных сертификатов для Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2
2813430 Выпущено обновление, что позволяет администраторам обновлять надежные и запрещено списки доверия сертификатов в отключенных средах, в Windows

В следующей таблице перечислены обязательные обновления.
Операционная системаОбновление 2677070Обновление 2813430
Windows Vista, Windows Server 2008ДаДа
Windows 7, Windows Server 2008 R2ДаДа
Windows 8, Windows Server 2012 НетДа
8.1, Windows Server 2012 R2 Windows НетНет

Обновление для Windows 8, Windows 8.1, Windows Server 2012 и Windows Server 2012 R2

Так как эти системы автоматически защищены, никаких действий не требуется.

Обновление для Windows Vista, Windows 7, Windows Server 2008 и Windows Server 2008 R2

Пользователям следует установить средство автоматического обновления отозванных сертификатов. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
2813430 Выпущено обновление, что позволяет администраторам обновлять надежные и запрещено списки доверия сертификатов в отключенных средах, в Windows

Обновление для Windows Server 2003 (KB3050995)

ЗагрузитьЗагрузить пакет.
Заявление об отсутствии вирусов
Корпорация Майкрософт проверила этот файл на наличие вирусов с помощью последней антивирусного программного обеспечения на момент публикации файла. Файл хранится на защищенных серверах, что предотвращает несанкционированное его изменение.

Как загрузить файлы поддержки Майкрософт

Сведения о том, как загрузить файлы поддержки Майкрософт щелкните следующий номер статьи базы знаний Майкрософт:
119591 Как загрузить файлы поддержки Microsoft через веб-службы
Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использует последнее антивирусное программное обеспечение, доступное на период публикации файла. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 3050995 — последний просмотр: 11/01/2015 05:04:00 — редакция: 3.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1, Windows Server 2008 Service Pack 2, Service Pack 2 для Windows Vista, Microsoft Windows Server 2003 Service Pack 2

  • kbexpertiseinter kbinfo kbsecadvisory kbsecurity kbsecvulnerability kbmt KB3050995 KbMtru
Отзывы и предложения