Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日本MS、不正証明書対策のため更新プログラムを公開

日本マイクロソフトは、大手認証局から不正な電子証明書が発行されたとの報告を受け、攻撃を防止するための更新プログラムを公開した。

Windowsにルート証明書が搭載されているComodoにおいて、不正な電子証明書9件が登録局を通じて発行されていたことが判明したことから対策を講じたもの。不正な証明書は、なりすましや中間者攻撃に悪用される可能性がある。

Comodoでは、問題の証明書を失効させており、ブラウザには証明書の状態をリアルタイムで検証できるプロトコルOCSPが実装されている。

日本マイクロソフトでは、同プロトコルを利用した検証時に失敗する可能性があるとして、更新プログラムを用意した。問題の証明書を信頼されていない証明書へ登録することで対応している。

同プログラムは、自動更新を有効にしている場合、自動的にダウンロードされ、インストールされる。

(Security NEXT - 2011/03/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache HTTP Server 2.4.39」が公開 - 脆弱性6件を修正
ASUSの更新機能が侵害、マルウェア拡散 - MACアドレスで標的絞りさらなる攻撃
PCとドローン間を電子証明書で認証 - セキュアドローン協議会
2018年の不正送金被害は大幅減 - 法人で1割以下に
無人潜水機など海事技術狙う「APT 40」 - 中国関与か
家庭用IoTデバイスを保護するセキュリティソリューション - デジオン
住民記録システムで一時障害、異動届出の入力できず - 神戸市
ソフトバンク携帯電話、4時間半にわたり障害 - 原因は証明書の期限切れ
DV被害者情報含む書類が所在不明、5カ月後に判明 - 神奈川県
Sennheiserのヘッドセット用ソフトに脆弱性 - アンインストール後も影響