KB2718704 Avis de sécurité Microsoft

04.06.2012

Mise à jour surprise liée à Trojan.Flamer.A
Certificats numériques non autorisés pourraient permettre une usurpation.

Microsoft a connaissance d'attaques actives non autorisées en utilisant des certificats numériques provenant d'une autorité de certification Microsoft. Un certificat d'autorisation pourrait être utilisé pour usurper du contenu, effectuer des attaques de phishing, ou d'effectuer des atttaques man-in-the-middle. Ce problème affecte toutes les versions supportées de Microsoft Windows.

Microsoft fournit une mise à jour pour toutes les versions supportées de Microsoft Windows.

Cette mise à jour révoque les certificats suivants CA intermédiaires :
Microsoft forcées de licences intermédiaire PCA (2 certificats)
Microsoft forcées de licences Autorité d'enregistrement CA (SHA1)

Suite tirée de l'article original