2013年1月3日Microsoft安全通报（kb2798897）

你是否正在寻找关于kb2798897的内容？让我把最新的东西奉献给你：

Microsoft安全通报（2798897）
欺诈性的数字证书可能允许欺骗
发布时间： 2013年1月3日（星期四）

版本： 1.0

一般资料
执行摘要
微软是知道的主动攻击使用一个欺诈性的TURKTRUST公司，这是一个CA目前在受信任的根证书颁发机构存储签发的数字证书。这种欺诈性证书可以被用来欺骗内容，进行钓鱼攻击，或执行的man-in-the-middle攻击。此问题会影响所有受支持版本的Microsoft Windows。

不正确地创建了两个TURKTRUST公司之附属公司CAS（*。EGO.GOV.TR，并E-islem.kktcmerkezbankasi.org）的。*。EGO.GOV.TR子公司CA，然后用来发出一个虚假的数字证书为*，。google.com。这种欺诈性证书可以被用来欺骗内容，进行钓鱼攻击，或执行对几个谷歌网页内容的man-in-the-middle攻击。

为了帮助保护客户免受冒用此数字证书，微软正在更新的证书信任列表（CTL），并提供了一个更新的所有受支持版本的Microsoft Windows，消除了信任的证书，是造成这个问题的。对于这些证书的详细信息，请参阅此咨询的常见问题解答“部分。

建议的系统使用已撤销证书的自动更新程序（有关详细信息，请参阅Microsoft知识库文章2677070），包括的Windows Server 2012，Windows RT中，Windows 8中，和设备运行Windows Phone 8，无需采取任何操作，因为这些系统会自动将保护。

对于Windows XP和Windows Server 2003的客户或客户选择不安装撤销证书的自动更新，Microsoft建议2798897更新imjjwxctely使用更新管理软件，通过使用Microsoft更新服务检查更新，或下载并采用手动更新。有关详细信息，请参阅本咨询建议措施“部分。
Windows XP Service Pack 3的中
Windows XPx64版的Service Pack 2
Windows Server 2003中的Service Pack 2
x64版本的Windows Server 2003的Service Pack 2
的Windows Server 2003 SP2（用于基于Itanium的系统）
Windows Vista中的Service Pack 2
Windows Vista 64位版Service Pack 2
Windows Server 2008的32位系统的Service Pack 2
Windows Server 2008的基于x64的系统的Service Pack 2
基于Itanium的系统的Service Pack 2的Windows Server 2008
Windows 7的32位系统
Windows 7的32位系统的Service Pack 1
用于基于x64的系统的Windows 7
的Windows 7（用于基于x64的系统）Service Pack 1的
用于基于x64的Windows Server 2008的R2
（用于基于x64的系统）Service Pack 1的Windows Server 2008的R2
用于基于Itanium的系统的Windows Server 2008 R2
的Windows Server 2008 R2（用于基于Itanium的系统）Service Pack 1的
Windows 8的
的Windows Server 2012
Windows的RT
Server Core安装选项
Windows Server 2008的32位系统的Service Pack 2（服务器核心安装）
Windows Server 2008的基于x64的系统的Service Pack 2（服务器核心安装）
用于基于x64的系统的Windows Server 2008 R2（服务器核心安装）
（用于基于x64的系统）Service Pack 1的Windows Server 2008的R2（服务器核心安装）
的Windows Server 2012（服务器核心安装）
受影响的设备
的Windows Phone 8

对于系统不使用自动更新程序撤销证书，在证书MMC管理单元中，验证下列证书已被添加到“ 不受信任的证书“文件夹中：
证书 发稿 拇指的指纹
*。google.com *。EGO.GOV.TR 4D 85 47 B7 F8 64 13 62 D9 B7 5B 06 85 21 F1 0B 68 E3 2A 1408米
*。EGO.GOV.TR TURKTRUST ELEKTRONIK Sunucu Sertifikasi Hizmetleri F9 2B E5 26 6C C0 5D B2直流0D C3 F2 DC 74 E0 2D EF D9 49 CB
E-islem.kktcmerkezbankasi.org TURKTRUST ELEKTRONIK Sunucu Sertifikasi Hizmetleri C6 9F 28 C8 25 13 9E 65 A6 46 34交流A5 A1 D2 00 29 5D B1

可以从Microsoft下载中心下载以下文件：

适用于Windows XP和Windows Server 2003（kb2798897）

下载包。
更新的Windows Vista中，Windows 7，Server 2008中，和Server 2008 R2（kb2798897）

下载包。
更新为Windows 8和Windows Server 2012（kb2798897）

下载软件包。

发行日期：2013年1月3日 有关如何下载Microsoft支持文件的更多信息，请单击下面的文章编号，以查看Microsoft知识库中相应的文章：

119591如何从联机服务获取Microsoft支持文件
Microsoft扫描此文件的病毒。微软使用了最新的病毒检测软件，可在该文件发布之日起。该文件存储在安全性得到增强的服务器，这有助于防止任何未经授权的更改的文件。

以上就是关于kb2798897的全部内容，相信你一定会非常满意。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-2967-1.html