Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS、不正SSL証明書の失効措置を実施 - 悪用でフィッシングやMITM攻撃のおそれ

米Microsoftは、インドの公的機関から不適切にSSL証明書が発行され、悪用される可能性があるとして、同証明書を失効させる更新プログラムの提供を開始した。

問題の証明書は、インドの国立情報工学センターより発行されたもの。同センターは、インド政府の認証管理局が運営するルート証明機関の下位証明機関にあたり、証明書が信頼されたルート証明機関ストアに含まれているという。

問題の証明書を悪用して証明書を発行されると、なりすまし、フィッシング、中間者(マンインザミドル)攻撃などへ悪用されるおそれがある。米Microsoftでは、証明書を悪用した攻撃は確認していないが、Windowsにおける証明書信頼リストを更新し、証明書に対して失効措置を実施した。

「Windows 8」や「Windows Server 2012」以降では、「証明書の自動更新ツール」が導入されており、インターネットへ接続していれば、更新プログラムが自動的に適用される。

「Windows Vista」や「Windows 7」「Windows Server 2008」などでは「証明書の自動更新ツール」を導入していれば、特別な作業することなく更新が反映される。未導入のシステムでは更新プログラムを適用できず、同ツールをインストールする必要がある。

また2015年7月にサポート終了を迎える「Windows Server 2003」に関しては、プログラムは用意されておらず、同社では現在提供の準備を進めているという。

(Security NEXT - 2014/07/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

国家関与の攻撃グループ、早期より「VMware Horizon」「UAG」の「Log4Shell」を標的に
特定日の戸籍証明書交付申請書が所在不明に - 枚方市
intel製プロセッサに複数脆弱性、アップデートをリリース - MSやVMwareも対応
富士通クラウドサービスへの攻撃 - 侵入の痕跡見つかる
追加調査で文書保存箱の紛失や誤廃棄が判明、あわせて5箱に - 静岡市
米政府、「CVE-2022-26925」を緊急対応リストから一時削除 - DCへの影響で
コロナの自宅療養証明書を異なる住所へ誤発送 - 静岡県
新型コロナ検査キットに脆弱性 - 検査結果が改ざん可能に
「Apache Tomcat」のアップデートが公開 - 「Spring4Shell」対策も
新型コロナ接種証明書アプリのヘルプデスクでメール誤送信