Windows-Zertifikat-Registrierungssteuerung-Sicherheitsanfälligkeits-Patch (Windows NT Terminal Serv

Fixieren Sie einen Windows-Fehler, um eine Website oder HTML-E-Mail zu stoppen, indem Sie digitale Zertifikate auf Ihrem Computer löschen.
Jetzt downloaden

Windows-Zertifikat-Registrierungssteuerung-Sicherheitsanfälligkeits-Patch (Windows NT Terminal Serv Ranking & Zusammenfassung

Anzeige

  • Rating:
  • Lizenz:
  • Free
  • Name des Herausgebers:
  • Microsoft
  • Website des Verlags:
  • http://www.microsoft.com/
  • Betriebssysteme:
  • Windows NT
  • Dateigröße:
  • 268K

Windows-Zertifikat-Registrierungssteuerung-Sicherheitsanfälligkeits-Patch (Windows NT Terminal Serv Stichworte


Windows-Zertifikat-Registrierungssteuerung-Sicherheitsanfälligkeits-Patch (Windows NT Terminal Serv Beschreibung

Von Microsoft: Alle Versionen von Windows-Schiffe mit einem ActiveX-Steuerelement, das als Certificate-Anmeldungssteuerung bekannt ist, dabei, weder webbasierte Zertifikateinschreibungen zuzulassen. Die Steuerung enthält einen Fehler, der eine Webseite über einen extrem komplexen Prozess aktivieren kann, um die Steuerung auf eine Weise aufzurufen, die Zertifikate auf einem Benutzersystem löschen würde. Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte vertrauenswürdige Root-Zertifikate, EFS-Verschlüsselungszertifikate, E-Mail-Signaturzertifikate sowie alle anderen Zertifikate des Systems korrupt, wodurch verhindert, dass der Benutzer diese Funktionen verwendet. Eine neue Version des Steuerelements ist verfügbar, die die Sicherheitsanfälligkeit korrigiert und über den Patch installiert werden kann. Wie im Abschnitt "Vorbehalt" diskutiert, müssen Kunden, die mit den Anmeldungssteuerelementen der Zertifikat eingesetzt werden, geringfügige Revisionen an ihre Webanwendungen tätigen, um die neue Steuerung zu verwenden. Microsoft Knowledge Base Artikel Q323172 Details Wie geht's? Darüber hinaus spricht der Patch eine ähnliche, aber weniger schwere Sicherheitsanfälligkeit an, die in der Smartcard-Registrierungssteuerung entdeckt wird. Diese Steuerung wird mit Windows 2000 und Windows XP geliefert. Eine neue Version dieser Steuerung ist ebenfalls vorhanden.


Windows-Zertifikat-Registrierungssteuerung-Sicherheitsanfälligkeits-Patch (Windows NT Terminal Serv Zugehörige Software