Windows の不正証明書無効化パッチ2012/06/05 00:00:00

Microsoft セキュリティ アドバイザリ (2718704)

ESET Smart Security が突然、アラートを出したので、もしやと思ってダイアログを開くと、予想通り Windows Update を促すメッセージが……

 

何でも、不正な証明書が出回っていて、既に (なりすまし) 攻撃に利用されているのだとか

今回のパッチは、それらの不正な証明書を Windows が受付けないようにする物

 

場合によっては、かなり危険な問題なので、早急にパッチを当てることを推奨します

Windows 7/Vista/XP 64bit Edition の場合、特殊な機動を行わない限り、無署名ドライバのインストールが行えないという OS 側のセキュリティ対策を突破されてしまいます