Microsoft выпустила исправление уязвимости, позволяющей спуфинг сертификата, для Windows XP и Server 2003

Компания Microsoft представила  обновление  для Windows XP и Windows Server 2003, которое исправляет уязвимость, позволяющую спуфинг сертификата.

Отметим, что в обновленном уведомлении безопасности представители Microsoft благодарят ИБ-эксперта Google Адама Лэнгли (Adam Langley), а также сотрудников Google Chrome Security Team за обнародование данных касательно SSL-сертификатов , созданных при помощи промежуточного сертификата ANSSI (Agence nationale de la sécurité des systèmes d'information) – французского агентства по сетевой и информационной безопасности.

Напомним, что в начале этой недели Microsoft заявила о том, что она намерена принять меры в отношении поддельных SSL-сертификатов .

Вскоре после этого технологический гигант представил обновление для всех версий Windows, за исключением Windows XP и Windows Server 2003. Тогда исправление блокировало работу поддельных сертификатов.

Обновление для Windows XP и Windows Server 2003 можно скачать здесь .