微軟發更新補丁撤銷所有DigiNotar根證書
作者：佚名
北京時間9月8日早晨消息，微軟發布了編號為KB2607712的更新補丁，用以解除DigiNotar根證書。DigiNotar是一家提供根證書的公司，上月，多個安全機構稱匿名黑客攻擊了DigiNotar公司的服務器，導致用戶帳戶容易被黑客劫持。隨后，DigiNotar公司承認其遭到黑客入侵。
北京時間9月8日早晨消息，微軟發布了編號為KB2607712的更新補丁，用以解除DigiNotar根證書。DigiNotar是一家提供根證書的公司，上月，多個安全機構稱匿名黑客攻擊了DigiNotar公司的服務器，導致用戶帳戶容易被黑客劫持。隨后，DigiNotar公司承認其遭到黑客入侵。
查看:Microsoft Security Advisory: Fraudulent digital certificates could allow spoofing
針對此次安全事件中，微軟做出了迅速的響應。根據調查，微軟認為所有DigiNotar證書均不可靠。該公司于今年8月29日發布了安全公告 KB2607712，將兩張DigiNotar根證書從證書信任列表中移除，使IE用戶無法訪問帶有由DigiNotar頒發證書的網站。日前，相關補丁已經提供下載。
KB2607712適用于Windows 7 SP1, Vista SP2, XP SP3，以及服務器版系統Windows Server 2008 R2, Windows Server 2008和Windows Server 2003。
微軟可信賴計算部門主管Dave Forstrom稱：微軟認為這是一個行業問題，我們正積極與證書頒發機構，各國政府和相關軟件廠商合作，為客戶提供保護和協助。微軟將繼續深入調查這一問題。
截止發稿時，谷歌、微軟、Mozilla均已封鎖或移除了DigiNotar的虛假證書。
【編輯推薦】
責任編輯：Writer
來源：
cnw
