Alle weergawes van Windows skip met 'n ActiveX control wat bekend staan as die Sertifikaat Inskrywing beheer, waarvan die doel is om Web-gebaseerde sertifikaat inskrywings toelaat. Die beheer bevat 'n fout dat 'n webblad in staat kan stel, deur middel van 'n uiters komplekse proses, om die beheer in 'n manier wat sertifikate stelsel? S sal verwyder op 'n gebruiker te roep. 'N aanvaller wat suksesvol uitgebuit die kwesbaarheid kan korrupte vertrou wortel sertifikate, EFS enkripsie sertifikate, e-pos ondertekening van sertifikate, en enige ander sertifikate op die stelsel, en daardeur die gebruiker verhoed die gebruik van hierdie funksies.
'n nuwe weergawe van die beheer is beskikbaar wat die kwesbaarheid reggemaak en kan via die kol geïnstalleer word. Soos bespreek in die afdeling tekortkominge, sal kliënte wat webwerwe wat die Sertifikaat Inskrywing Control gebruik bedryf moet geringe wysigings aan hul Web aansoeke te maak ten einde die nuwe beheer te gebruik. Microsoft Knowledge Base-artikel Q323172 besonderhede hoe om dit te doen. Daarbenewens het die kol spreek 'n soortgelyke, maar minder ernstige kwesbaarheid ontdek in die SmartCard Inskrywing beheer. Hierdie beheer skepe met Windows 2000 en Windows XP. . 'N nuwe weergawe van hierdie beheer is ook voorsien
Vereistes :
Windows 2000
Kommentaar nie gevind