Предупреждение по безопасности Майкрософт: неправильно выданные цифровые сертификаты могут привести к спуфингу

Применяется к

Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

ВВЕДЕНИЕ

Корпорация Майкрософт выпустила советы по безопасности для ИТ-специалистов. Это обновление выпускается для всех поддерживаемых версий Microsoft Windows.

Советы по безопасности содержат дополнительную информацию, связанную с безопасностью. Чтобы просмотреть рекомендации по безопасности, перейдите на следующий веб-сайт Майкрософт:

http://technet.microsoft.com/security/advisory/3050995

Дополнительные сведения

Помимо исправления сертификатов, описанных в консультативном 3050995, это обновление является накопительным и включает цифровые сертификаты, описанные в следующих предыдущих рекомендациях:

Необходимые условия

Чтобы получить это обновление, может потребоваться установить одно или оба следующих обновления:

2677070 Автоматическое обновление отозванных сертификатов доступно для Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2

2813430 Доступно обновление, позволяющее администраторам обновлять доверенные и запрещенные списки доверия сертификатов в отключенных средах Windows
В следующей таблице перечислены предварительные обновления.

Операционная система	Обновление 2677070	Обновление 2813430
Windows Vista, Windows Server 2008	Да	Да
Windows 7, Windows Server 2008 R2	Да	Да
Windows 8, Windows Server 2012	Нет	Да
Windows 8.1, Windows Server 2012 R2	Нет	Нет

Обновление для Windows 8, Windows 8.1, Windows Server 2012 и Windows Server 2012 R2

Так как эти системы защищаются автоматически, никаких действий не требуется.

Обновление для Windows Vista, Windows 7, Windows Server 2008 и Windows Server 2008 R2

Клиентам следует установить средство автоматического обновления отозванных сертификатов. Для просмотра статьи в базе знаний Майкрософт щелкните следующий номер статьи:

2813430 Доступно обновление, позволяющее администраторам обновлять доверенные и запрещенные списки доверия сертификатов в отключенных средах Windows

Обновление за Windows Server 2003 год (KB3050995)

Скачайте пакет сейчас.

Заявление о сканировании на вирусы

Корпорация Майкрософт проверила этот файл на наличие вирусов с помощью последней на момент его публикации версии антивирусного программного обеспечения. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.

Скачивание файлов службы поддержки МайкрософтДля получения информации о загрузке файлов службы поддержки Майкрософт щелкните следующий номер статьи в базе знаний Майкрософт:

119591 Как получить файлы поддержки Майкрософт от веб-службы Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использовала новейшее программное обеспечение для обнаружения вирусов, доступное на дату публикации файла. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.