Microsoft entfernt wieder kompromittiertes Zertifikat

in dem Sicherheitshinweis 3123040

https://technet.microsoft.com/library/security/3123040

warnt Microsoft vor einer unbeabsichtigten Offenlegung des digitalen SSL/TLS-Zertifikat für *.xboxlive.com.Microsoft hat das kompromittierte Zertifikat nun in der Certificate Trust List (CTL) von der Liste vertrauenswürdiger Zertifikate entfernt.

Wer bereits im Juni ’13 das Update 2677070 für Windows Vista,7, 2008, 2008R2 installiert hatte (wird auch über den SUS-Server verteilt), sollte diese Aktualisierung der zurückgerufenen Zertifikate automatisch mitbekommen. In Windows 8, 8.1, 10, 2012, 2012R2, Phone 8, 8.1 ist diese automatische Update-Funktion ohnedies bereits eingebaut

Kategorien

Archive

--