| Patch Kontrol Kontrol Sertifikat Sertifikat Windows (Windows 2000) Perbaiki Flaw Windows untuk menghentikan situs web atau email HTML dari menghapus sertifikat digital di komputer Anda. |
Unduh sekarang |
Patch Kontrol Kontrol Sertifikat Sertifikat Windows (Windows 2000) Peringkat & Ringkasan
- Situs web penerbit:
- http://www.microsoft.com/
- Sistem operasi:
- Windows 2000
Patch Kontrol Kontrol Sertifikat Sertifikat Windows (Windows 2000) Tag
Patch Kontrol Kontrol Sertifikat Sertifikat Windows (Windows 2000) Keterangan
Dari Microsoft: Semua versi Windows Ship dengan kontrol ActiveX yang dikenal sebagai kontrol pendaftaran sertifikat, tujuannya adalah untuk memungkinkan pendaftaran sertifikat berbasis web. Kontrol berisi cacat yang dapat memungkinkan halaman web, melalui proses yang sangat kompleks, untuk memunculkan kontrol dengan cara yang akan menghapus sertifikat pada sistem pengguna. Seorang penyerang yang berhasil mengeksploitasi kerentanan dapat merusak sertifikat akar tepercaya, sertifikat enkripsi EFS, sertifikat penandatanganan email, dan sertifikat lain pada sistem, dengan demikian mencegah pengguna menggunakan fitur-fitur ini. Versi baru dari kontrol tersedia yang memperbaiki kerentanan dan dapat diinstal melalui tambalan. Sebagaimana dibahas di bagian Peringatan, pelanggan yang mengoperasikan situs web yang menggunakan kontrol pendaftaran sertifikat perlu membuat revisi kecil ke aplikasi web mereka untuk menggunakan kontrol baru. Artikel Pangkalan Pengetahuan Microsoft Q323172 merinci cara melakukan ini. Selain itu, patch membahas kerentanan yang serupa, tetapi kurang serius ditemukan dalam kontrol pendaftaran SmartCard. Kontrol ini dikirimkan dengan Windows 2000 dan Windows XP. Versi baru dari kontrol ini juga disediakan.
Patch Kontrol Kontrol Sertifikat Sertifikat Windows (Windows 2000) Perangkat Lunak Terkait