Microsoft 安全公告：错误颁发的数字证书可能允许欺骗

简介

Microsoft 已面向 IT 专业人员发布了关于这一问题的安全公告。此更新适用于 Microsoft Windows 的所有受支持版本。

此安全公告包括其他与安全相关的信息。若要查看此安全公告，请访问以下 Microsoft 网站：

此更新为累积更新，除了解决公告 3050995 中所述的证书问题，还包括之前公告中所述的数字证书问题：

为了接收此更新，您可能需要安装以下一个或两个更新：

2677070 吊销证书的自动更新程序可用于 Windows Vista、Windows Server 2008、Windows 7 和 Windows Server 2008 R2

2813430 现在推出一个更新，此更新使管理员能够在断开连接的 Windows 环境中更新可信和不允许的 CTL
以下表格总结了先决条件更新。

操作系统	更新 2677070	更新 2813430
Windows Vista、Windows Server 2008	是	是
Windows 7、Windows Server 2008 R2	是	是
Windows 8、Windows Server 2012	否	是
Windows 8.1、Windows Server 2012 R2	否	否

因为这些系统自动受到保护，无需进行操作。

客户应安装吊销证书的自动更新程序。有关详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

2813430 现在推出一个更新，此更新使管理员能够在断开连接的 Windows 环境中更新可信和不允许的 CTL

Microsoft 通过使用本文件发布之日可用的最新病毒检测软件扫描该文件。该文件存储在安全功能增强的服务器上，有助于防止对其进行任何未授权更改。

如何下载 Microsoft 支持文件有关如何下载 Microsoft 支持文件的信息，请单击以下文章编号以查看 Microsoft 知识库中相应的文章：

119591 如何从在线服务获取 Microsoft 支持文件 Microsoft 已对该文件进行病毒扫描。Microsoft 使用的是该文件发布时可以获得的最新病毒检测软件。该文件存储在安全性得到增强的服务器上，以防止在未经授权的情况下对其进行更改。