Windows Certificate Enrollment Control Vulnerability Patch (Windows 98/98 Second Edition)

Name: Windows Certificate Enrollment Control Vulnerability Patch (Windows 98/98 Second Edition)
Rating: 4 (1 reviews)
Author: Microsoft

Por Microsoft
Gratuito
Calificación del usuario

Descargar ahora

¿Has usado Windows Certificate Enrollment Control Vulnerability Patch (Windows 98/98 Second Edition) para Windows?

Descripción del desarrollador

By Microsoft

Corrija un fallo de Windows para evitar que un sitio web o un correo electrónico HTML elimine los certificados digitales en su ordenador.

Todas las versiones de Windows incluyen un control ActiveX conocido como el Control de Inscripción de Certificados, cuyo propósito es permitir inscripciones de certificados basadas en la Web. El control contiene un fallo que podría permitir que una página web, a través de un proceso extremadamente complejo, invoque el control de tal manera que elimine certificados en el sistema de un usuario. Un atacante que explote con éxito la vulnerabilidad podría corromper certificados raíz de confianza, certificados de cifrado EFS, certificados de firma de correo electrónico y cualquier otro certificado en el sistema, impidiendo así que el usuario utilice estas funciones.

Una nueva versión del control está disponible que corrige la vulnerabilidad y puede ser instalada a través del parche. Como se discute en la sección de Advertencias, los clientes que operan sitios web que utilizan el Control de Inscripción de Certificados necesitarán hacer pequeñas revisiones a sus aplicaciones web para poder utilizar el nuevo control. El artículo de la Base de Conocimientos de Microsoft Q323172 detalla cómo hacerlo. Además, el parche aborda una vulnerabilidad similar, pero menos grave, descubierta en el control de Inscripción de SmartCard. Este control se incluye con Windows 2000 y Windows XP. También se proporciona una nueva versión de este control.