MS、DigiNotar問題へ対応した更新プログラム「KB2616676」を再リリース
マイクロソフトは、オランダの認証局DigiNotarによって不正証明書が発行された問題で、14日より更新プログラム「KB2616676」を提供しているが、修正をくわえて20日に再リリースした。
「KB2616676」は、DigiNotarのクロスサイン証明書の無効化のほか、累積的な更新として14日に公開されたプログラム。
9月7日に公開された「KB2607712」と置き換えられたが、「Windows XP」および「Windows Server 2003」向けに提供されたプログラムには、「KB2607712」や3月にComodoの不正証明書問題へ対応するため公開した「KB2524375」の更新が含まれていないことが判明し、修正を行ったという。
再リリースされたプログラムには、以前公開された「KB2524375」「KB2616676」「KB2607712」の更新を含み、すべてを適用している環境では再提供は実施しないとしている。また「Windows Vista」「Windows Server 2008」以降は影響を受けない。
(Security NEXT - 2011/09/20 )
ツイート
PR
関連記事
「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
【特別企画】サイバー攻撃の標的はOS以下のレイヤーへ - 求められる「信頼たる端末」
マイナカード交付通知書などを誤廃棄、流出は否定 - 静岡市
「OpenSSL 3.5」に設定と挙動異なる脆弱性 - コピペミスで発生
小学校と幼稚園で卒業証書台帳の紛失が判明 - 尼崎市
サイバー攻撃による個人情報流出が判明 - HOYA
「FortiOS」関連で2件のセキュリティアドバイザリ - Fortinet
小学校で卒業生台帳が所在不明、鍵付金庫で保管 - 葛飾区
米当局、Ivanti製品の脆弱性に注意喚起 - 侵害痕跡なくとも初期化検討を
ストレージ仮想化ソフト「IBM Storage Virtualize」の一部プラグインに脆弱性