Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

失効証明書の情報を自動更新するWindows向け更新プログラム

日本マイクロソフトは、失効証明書の最新情報をWindowsへ定期的に自動で反映させる更新プログラム「KB2677070」を提供している。

従来は失効証明書をWindowsへ反映するためには、Windows Updateを通じてアップデートするか、手動により追加する必要があったが、同プログラムをインストールすることにより、ユーザーが意識することなく日次処理として自動的に適用できる。

6月に入ってマルウェア「Flame」が、Microsoftの偽造証明書を悪用していることが判明し、同社ではWindows Updateで更新プログラムを提供。また2011年には、認証局である「Comodo」のパートナーや「DigiNotar」に不正アクセスがあり、不正な証明書が出回るなど、これまでも証明書が急遽失効されるケースが発生している。

日本マイクロソフトセキュリティレスポンスチームでチーフセキュリティアドバイザーを務める高橋正和氏は、「証明書のインフラが機能しはじめており、これらを破るために証明書に対する攻撃がしかけられている」と現状を分析。「重要な失効処理を日次で確実に行うことができる」とプログラムの重要性を説明している。

(Security NEXT - 2012/06/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

チケットキャンプ、本人認証を厳格化 - 不正出品対策で
「Install Norton Security for Mac」に脆弱性 - 中間者攻撃のおそれ
公開鍵証明書不要の「AISTパスワード認証方式」などが国際標準化
Savitech製USBオーディオ機器ドライバが勝手にルート証明書を追加
OpenSSLにセキュリティアップデート - 脆弱性2件を修正
交付前のマイナンバーカードが所在不明、保管中に紛失 - 横浜市
広く利用される暗号化ライブラリに脆弱性「ROCA」 - 鍵長1024ビットなら解析コストは1万円以下
「macOS High Sierra 10.13」が登場 - 脆弱性43件を解消
Avast子会社のシステム最適化ツールにバックドア - 227万人に影響
デバイス証明書にも対応するクラウド向けSSOサービス - HDE