Windows Certificate Enrollment Control Vulnerability Patch (Windows Me)

Name: Windows Certificate Enrollment Control Vulnerability Patch (Windows Me)
Rating: 3 (2 reviews)
Author: Microsoft

Por Microsoft
Gratuito
Calificación del usuario

Descargar ahora

¿Has usado Windows Certificate Enrollment Control Vulnerability Patch (Windows Me) para Windows?

Descripción del desarrollador

By Microsoft

Corrija un fallo de Windows para evitar que un sitio web o un correo electrónico HTML elimine los certificados digitales en su computadora.

Todas las versiones de Windows incluyen un control ActiveX conocido como el Control de Inscripción de Certificados, cuyo propósito es permitir inscripciones de certificados basadas en la Web. El control contiene un fallo que podría permitir a una página web, a través de un proceso extremadamente complejo, invocar el control de una manera que eliminaría certificados en el sistema de un usuario. Un atacante que explote con éxito la vulnerabilidad podría corromper certificados raíz de confianza, certificados de cifrado EFS, certificados de firma de correo electrónico y cualquier otro certificado en el sistema, impidiendo así que el usuario utilice estas funciones.

Una nueva versión del control está disponible que corrige la vulnerabilidad y se puede instalar a través del parche. Como se discute en la sección de Advertencias, los clientes que operan sitios web que utilizan el Control de Inscripción de Certificados necesitarán hacer pequeñas revisiones a sus aplicaciones web para poder usar el nuevo control. El artículo de la Base de Conocimientos de Microsoft Q323172 detalla cómo hacerlo. Además, el parche aborda una vulnerabilidad similar, pero menos grave, descubierta en el control de Inscripción de SmartCard. Este control se incluye con Windows 2000 y Windows XP. También se proporciona una nueva versión de este control.