Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Dell不正証明書の信頼を取り消し - MSがリストを更新

Dellが提供するパソコンにおいて、Windowsの証明書信頼リストに脆弱なルート証明書がインストールされていた問題を受け、マイクロソフトではこれら証明書の信頼を取り消す更新を実施した。

今回の問題に対して同社は同証明書を無効と判断したもので、Windowsにおいて信頼しないようアップデートを実施したもの。

問題の証明書は、他証明書の発行やコード署名のほか、なりすまし、中間者攻撃などへ用いられるおそれがあるが、日本マイクロソフトとしては、12月1日の時点で悪用を確認していないという。

今回の更新は、「Windows 8」以降では自動的適用され、リストは最新のものとなる。また「Windows 7」以前に関しては、失効した証明書の自動更新ツールを導入している必要がある。

記事訂正のお知らせ:本記事初出時に「更新プログラム」との表記がありましたが、日本マイクロソフトのアドバイザリにおいて「更新」と表記が変更となったことを受け、本記事でも反映いたしました。

(Security NEXT - 2015/12/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

労務管理クラウドシステムでアクセス権の設定ミス - 個人情報が流出
ワークフロー管理の「Apache DolphinScheduler」に脆弱性
「FortiOS」に複数の深刻な脆弱性 - すでに一部は悪用か
Juniper製SIEM「Juniper Secure Analytics」に複数の脆弱性
リモートデスクトップ「AnyDesk」にサイバー攻撃 - コード署名を差替
「メルカリ」利用者狙うフィッシング - 本人確認サービスへ誘導
米政府、IvantiのVPN製品脆弱性を受けて緊急指令
Ivanti製VPN製品のゼロデイ脆弱性、PoCが公開 - 復旧時は再発防ぐ対応を
MS、2024年最初の月例セキュリティパッチを公開
ESETのエンドポイント向け製品に脆弱性 - アップデートで修正