BLOGTIMES
« :: »
2011/03/25

Comodo の不正証明書で定例外の Windows Update

  ssl 
このエントリーをはてなブックマークに追加

そういえば昨日、定例外の Windows Update が出ていたので、どんな問題なのかと思って調べて見たら Comodo で SSL 証明書の不正取得が行われたことに対する対応のようです。

不正なデジタル証明書に関する新規アドバイザリ 2524375 を公開 - 日本のセキュリティチーム - Site Home - TechNet Blogs

本日、マイクロソフトは、不正なデジタル証明書に関する セキュリティ アドバイザリ 2524375 を公開しました。このアドバイザリは、マイクロソフトの製品の問題についてではなく、大手認証機関である Comodo 社より報告を受けた 9 つの不正なデジタル証明書が署名されたことによって、Internet Explorer のユーザーがフィッシング詐欺などの被害に遭う可能性と、Windows ユーザーがこの問題に対しどのように対処すればよいか記述しています。

「マイクロソフト セキュリティ アドバイザリ (2524375): 不正なデジタル証明書により、なりすましが行われる」によると、不正取得された証明書のドメインは「login.live.com」「mail.google.com」「www.google.com」「login.yahoo.com (3 つ)」「login.skype.com」「addons.mozilla.org」「"Global Trustee"」のようです。すでにこれらはCRLに載っているようですが、CRLは完璧ではないのでアップデートが出たと理解すればよいのでしょうか。これを使って悪さをするには、同時にDNSも何らかの方法で乗っ取る必要があるので、信頼できるDNSサーバを利用していれば直ちに偽サイトに誘導されることはないはずですが。

Firefoxのアップデートが出ていたのも同様の問題*1のようです。


by hsur at 23:51 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
こんな記事もあります 「セキュリティ 不正 デジタル」
・自殺報道の SNS 拡散に注意を
・Windows Update の日 ( 2022 年 5 月 )
・基本情報は通年で受験可能に
・Java SE の脆弱性に注意（CVE-2022-21449）
・スマホにマイナンバーカードを搭載できるようになる？
・Git for Windows のアップデートを
・今日は Windows Update の日（ 2022 年 4 月 ）
・不正アクセスされたら、その次に何が起きる？
・IPA が年度末にいろいろな資料をアップデートしてた
・マイナポータルで公金受取口座の登録がスタートしてた
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/4135
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

« :: »
Copyright © 2004-2022 by CLES All Rights Reserved.