Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、不完全な証明書で更新プログラムを署名 - 順次再リリースを実施

日本マイクロソフトは、一部更新プログラムが、問題ある証明書によって署名されていたことを明らかにした。今後不具合が生じる可能性があるとして、対応する更新プログラムをリリースしている。

同社によれば、適切なタイムスタンプ属性が設定されていない証明書で署名を行っていたことが判明したもの。内部的なミスが原因で、外部からの攻撃に起因する不具合ではないという。

同問題により、証明書の有効期限が切れると、署名されたプログラムとWindowsの互換性を確保できず、インストールやアンインストールが行えなくなるおそれがある。

同社は、今回の不具合へ対応するため、問題が生じた証明書で署名されたプログラムの互換性を確保する更新プログラムを、10月の月例セキュリティ更新プログラムとともにMicrosoft Updateで提供を開始した。

くわえて問題がある証明書で署名が行われたプログラムについて、修正を行った上で再度提供するとしており、「MS12-053」をはじめ、8月に公開された4件のセキュリティ更新プログラムと、8月より提供していた1024ビット未満の証明書を無効化する更新プログラムについて、再リリースした。

今後も影響を受ける製品に対し、利用可能となった時点で順次更新プログラムを提供していく予定だという。

(Security NEXT - 2012/10/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

チケットキャンプ、本人認証を厳格化 - 不正出品対策で
「Install Norton Security for Mac」に脆弱性 - 中間者攻撃のおそれ
公開鍵証明書不要の「AISTパスワード認証方式」などが国際標準化
Savitech製USBオーディオ機器ドライバが勝手にルート証明書を追加
OpenSSLにセキュリティアップデート - 脆弱性2件を修正
交付前のマイナンバーカードが所在不明、保管中に紛失 - 横浜市
広く利用される暗号化ライブラリに脆弱性「ROCA」 - 鍵長1024ビットなら解析コストは1万円以下
「macOS High Sierra 10.13」が登場 - 脆弱性43件を解消
Avast子会社のシステム最適化ツールにバックドア - 227万人に影響
デバイス証明書にも対応するクラウド向けSSOサービス - HDE