发布日期：2012-06-03
更新日期：2012-06-05

受影响系统：

Microsoft Windows XP
Microsoft Server 2008
Microsoft Windows 7
Microsoft Server 2003

描述：

---

BUGTRAQ  ID: 53760

Microsoft Windows是流行的计算机操作系统。

Microsoft Windows在使用来自微软证书机构的非法数字证书时存在安全漏洞，未授权证书可用于欺骗内容、执行钓鱼攻击或执行中间人攻击。

<*来源：vendor
  
  链接：http://technet.microsoft.com/en-us/security/advisory/2718704
        http://technet.microsoft.com/en-us/security/advisory/2718704
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（2718704）以及相应补丁:

2718704：Unauthorized Digital Certificates Could Allow Spoofing

链接：http://technet.microsoft.com/en-us/security/advisory/2718704

浏览次数：2875
严重程度：0（网友投票）