MS、標的型攻撃「Flame」で悪用された証明書を失効させる更新プログラムを公開

日本マイクロソフトは、承認されていない証明書が、5月末に発見された高度な標的型攻撃「Flame」に悪用されていたとして、中間認証局の証明書を失効させる更新プログラムを提供開始した。

同社認証機関が承認していない不正な証明書によって署名され、同社製品を装うコンポーネントが「Flame」に含まれていたことから失効措置を実施したもの。

同社ではすでに、第三者認証機関が弱い暗号化を用いた証明書を発行したことを調査により確認しており、同プログラムを通じて「Microsoft Enforced Licensing Intermediate PCA」の証明書2件および「Microsoft Enforced Licensing Registration Authority CA (SHA1)」のあわせて3件を失効させた。

同社では「Flame」について、今回の攻撃の性質や、すでに多数のセキュリティ対策ソフトが対応していることから「ほとんどのユーザーが影響を受けない」としているが、他マルウェアに技術を応用される可能性もあるとして、Microsoft Updateより更新プログラムを確認し、早急に適用するよう呼びかけている。

（Security NEXT - 2012/06/04 ）ツイート

MS、標的型攻撃「Flame」で悪用された証明書を失効させる更新プログラムを公開

関連リンク

PR

関連記事