Microsoft は、Entrust and GTE CyberTrust 下のマレーシアの下位証明機関（CA）である DigiCert Sdn.Bhd が、弱い 512 ビットを含む 22 の証明書を発行したことを認識しています。これらの弱い暗号化キーが破られると、攻撃者は証明書を不正利用し、コンテンツの偽装、フィッシング攻撃、あるいは Internet Explorer のユーザーを含む Web ブラウザの全ユーザーに対して中間者攻撃を行う可能性があります。これは Microsoft 製品の脆弱性ではありませんが、この問題は Microsoft Windows のサポートされる全てのリリースに影響を及ぼします。

検出

Windows Phone7 < 7.10.8107 失効した SSL 証明書ブラックリスト

medium Nessus プラグイン ID 62517

バージョン 1.90