2015-1494: Microsoft Windows: Kompromittierte Zertifikate erlauben Spoofing-Angriffe

Historie:

Version 1 (2015-09-25 18:27)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Microsoft

Beschreibung:

D-Link Corporation hat unbeabsichtigt vier digitale Zertifikate offen gelegt. Ein entfernter, nicht authentisierter Angreifer kann, mittels der kompromittierten Zertifikate, falsche Informationen darstellen und Benutzer dahingehend täuschen, dass ihm weitere Angriffe möglich werden, zu denen das Ausspähen von Informationen und Ausführen beliebigen Programmcodes gehören können.

Microsoft hat dieses Problem adressiert, indem die kompromittierten Zertifikate von der Liste vertrauenswürdiger Zertifikate (Certificate Trust List - CTL) entfernt wurden. Außerdem haben die betreffenden Aussteller CAs ("certificate authorities") die Zertifikate gesperrt ("revoked"). Weitere Hintergrundinformationen sind in dem Abschnitt 'Frequently Asked Questions' im Microsoft Security Advisory 3097966 enthalten. Details für die Durchführung eines Updates für bestimmte Windows Releases finden sich unter 'Suggested Actions'.

Schwachstellen:

Microsoft MSA-3097966-A

Kompromittierung digitaler Zertifikate erlaubt Darstellen falscher Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.