Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、Windows Phoneに脆弱な証明書を失効させる更新プログラムを提供

日本マイクロソフトは、マレーシアの認証局である「DigiCert Sdn. Bhd」が脆弱な証明書を発行した問題で、モバイルデバイス向けに証明書を失効させる更新プログラムをリリースした。

同問題は、同認証局が脆弱な512ビットの暗号鍵を利用して22件の証明書を発行したことが2011年11月に判明したもの。暗号鍵が破られた場合、不正な証明書によるなりすましや中間者攻撃が発生するおそれがある。

「Windows」については、問題判明直後より更新プログラムを提供しているが、今回、「Windows Mobile 6.x」「Windows Phone 7」「同7.5」向けに、同認証局の信頼を失効する更新プログラムの提供を開始した。

同認証局は、「Entrust」「GTE CyberTrust」の下位認証局のため、2件の中間証明書を失効させることにより対応する。

なお米国に類似した名称の認証局「DigiCert」があるが、今回問題が発生したマレーシアの「DigiCert Sdn. Bhd」とは一切関係がないとしており、影響を受けない。

(Security NEXT - 2012/01/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

全日空のiOSアプリに脆弱性 - 中間者攻撃受けるおそれ
「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト
CMSの「Zenphoto」にコード実行の脆弱性 - 最新版で修正
「BIND 9」が意図せずオープンリゾルバとなるおそれ - 設定の確認を
MS、AMDプロセッサ向けに「Spectre」緩和策を追加
「Chrome」に重要度「高」の脆弱性 - アップデートがリリース
「OpenSSL」にDoS攻撃受ける脆弱性 - 修正は次期アップデートで
MS、6月の月例パッチをリリース - 脆弱性1件が公開済み、悪用は未確認
Windows版LINEにリンクでDLL読込パスを指定できる脆弱性 - すでに修正済み
スマートデバイス向け「VMware AirWatch Agent」に深刻な脆弱性