MS、DigiNotar問題へ対応した更新プログラム「KB2616676」を再リリース

マイクロソフトは、オランダの認証局DigiNotarによって不正証明書が発行された問題で、14日より更新プログラム「KB2616676」を提供しているが、修正をくわえて20日に再リリースした。

「KB2616676」は、DigiNotarのクロスサイン証明書の無効化のほか、累積的な更新として14日に公開されたプログラム。

9月7日に公開された「KB2607712」と置き換えられたが、「Windows XP」および「Windows Server 2003」向けに提供されたプログラムには、「KB2607712」や3月にComodoの不正証明書問題へ対応するため公開した「KB2524375」の更新が含まれていないことが判明し、修正を行ったという。

再リリースされたプログラムには、以前公開された「KB2524375」「KB2616676」「KB2607712」の更新を含み、すべてを適用している環境では再提供は実施しないとしている。また「Windows Vista」「Windows Server 2008」以降は影響を受けない。

（Security NEXT - 2011/09/20 ） ツイート

PR

関連記事

証明書発行システムがランサム被害、影響など調査 - 流通経済大
コンテナ保護基盤「NeuVector」に複数脆弱性 - 「クリティカル」も
「Cisco ASA」狙うゼロデイ攻撃、5月に複数政府機関で確認
「OpenSSL」に複数の脆弱性 - アップデートで修正
保存期限内の卒業証書台帳を誤廃棄 - 北九州市小学校
マイナンバー文書を誤廃棄、保存期限の設定ミスで - 上三川町
Palo Alto、セキュリティアドバイザリ6件を公開
「HashiCorp Vault」に複数の脆弱性 - 「クリティカル」も
相続関係書類を誤廃棄、店舗統廃合時のデータ移行不備で - 北央信組
SonicWall「SMA 100」にバックドア、ゼロデイ攻撃か - 侵害調査の実施を