MS KB3046310：不適切に発行されたデジタル証明書のなりすまし可能な脆弱性

medium Nessus プラグイン ID 81884

Language:

概要

このプラグインは廃止されました。

説明

リモートホストには、KB3046310、KB2677070（自動アップデーター）,または KB2813430（手動アップデーター）を使用した最新の禁止された証明書更新がありません。KB2677070 がインストールされている場合、最新の自動更新をまだ取得していません。

注：このプラグインは、アップデーターが不許可になった CTL リストを実際に更新していることをチェックしますが、一覧されている KB がインストールされていることはチェックしません。Microsoft Cryptography API の SSL に依存するソフトウェアがリモートホストでアクティブに使用されないかぎり、KB2677070 自動アップデーターがトリガーされないため、このアプローチが取られています。

ソリューション

Windows Server 2003を使用している場合、KB2917500にリストされているアップデーターを実行してください。
そうでなければ、撤回された証明書（KB2677070）用のMicrosoft自動アップデーターがインストールされ実行されていることを確認してください。

または、KB2917500 をインストールして使用し、証明書をオフラインで更新してください。