Microsofts säkerhetsmeddelande: Felaktigt utfärdade digitala certifikat kan tillåta förfalskning

Gäller för
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter Microsoft Windows Server 2003 Service Pack 2

INLEDNING

Microsoft har släppt ett säkerhetsmeddelande om det här problemet för IT-proffs. Den här uppdateringen släpps för alla versioner av Microsoft Windows som stöds.

Säkerhetsmeddelandet innehåller ytterligare säkerhetsrelaterad information. Du hittar säkerhetsmeddelandet på följande Microsoft-webbplats:

http://technet.microsoft.com/security/advisory/3050995

Mer information

Förutom att behandla de certifikat som beskrivs i rådgivande 3050995 är den här uppdateringen kumulativ och innehåller digitala certifikat som beskrivs i följande tidigare rekommendationer:

Krav

För att få den här uppdateringen måste du kanske ha en eller båda av följande uppdateringar installerade:

2677070 Det finns en automatisk uppdatering för återkallade certifikat för Windows Vista, Windows Server 2008, Windows 7 och Windows Server 2008 R2

2813430 Det finns en uppdatering som gör det möjligt för administratörer att uppdatera betrodda och otillåtna listor över betrodda innehållsförteckningar i frånkopplade miljöer i Windows
I följande tabell sammanfattas de nödvändiga uppdateringarna.

Operativsystem Uppdatera 2677070 Uppdatera 2813430
Windows Vista, Windows Server 2008 Ja Ja
Windows 7, Windows Server 2008 R2 Ja Ja
Windows 8, Windows Server 2012 Nej Ja
Windows 8.1, Windows Server 2012 R2 Nej Nej

Uppdatering för Windows 8, Windows 8.1, Windows Server 2012 och Windows Server 2012 R2

Eftersom dessa system skyddas automatiskt krävs ingen åtgärd.

Uppdatering för Windows Vista, Windows 7, Windows Server 2008 och Windows Server 2008 R2

Kunderna bör installera den automatiska uppdateringen av återkallade certifikat. Mer information om hur du åtgärdar det här problemet får du om du klickar på följande artikelnummer i Microsoft Knowledge Base:

2813430 Det finns en uppdatering som gör det möjligt för administratörer att uppdatera betrodda och otillåtna listor över betrodda innehållsförteckningar i frånkopplade miljöer i Windows

Uppdatering för Windows Server 2003 (KB3050995)

Hämta Hämta paketet nu.

Anspråk på virussökning

Microsoft skannade den här filen efter virus med hjälp av den senaste programvaran för virusdetektering som var tillgänglig det datum då filen publicerades. Filen lagras på säkerhetsförbättrade servrar som hjälper till att förhindra obehöriga ändringar på den.

Hämta Microsoft-supportfilerMer information om hur du laddar ned Microsoft-supportfiler finns om du klickar på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:

119591 Hur du hämtar Microsoft-supportfiler från onlinetjänster Microsoft har sökt igenom den här filen efter virus. Microsoft använde den senaste programvaran för virusdetektering som var tillgänglig det datum då filen publicerades. Filen lagras på säkerhetsförbättrade servrar som hjälper till att förhindra obehöriga ändringar i filen.