Microsoft đối phó tiếp với chứng chỉ số SSL giả mạo

Microsoft tái phát hành bản cập nhật cho Windows XP, Server 2003 sau khi để các máy tính chạy 2 hệ điều hành (HĐH) này không được bảo vệ hồi tuần trước.

Hôm 19/9/2011, Microsoft đã tái phát hành bản cập nhật cho Windows XP và Server 2003 để khắc phục sự hỗn loạn khiến gần như cả tuần trước người sử dụng dễ bị tổn hại trước các cuộc tấn công MITD (man-in-the-middle) - lợi dụng chứng chỉ giả mạo để lừa người dùng truy cập vào trang web giả mạo.

Microsoft thừa nhận, bản cập nhật được họ tung ra cho người dùng Windows XP và Server 2003 hôm thứ Ba 19/9/2011 để cô lập 5 chứng chỉ gốc do DigiNotar phát hành vẫn “dính” lỗi. "Các phiên bản mới cho Windows XP và Windows Server 2003 chỉ chứa 6 chứng chỉ số mới nhất đã được GTE và Entrust ký lại", Microsoft cho biết. "Những phiên bản cập nhật này không chứa các chứng chỉ số đã bao gồm trong các bản cập nhật trước đó".

"Nếu bạn đã cài bản cập nhật 2616676 và chưa cài bản cập nhật 2607712 hoặc 2524375, hệ thống của bạn sẽ không được bảo vệ khỏi việc sử dụng các chứng chỉ số gian lận", Microsoft thừa nhận.

Bản cập nhật tái phát hành cho XP và Server 2003 đã được thêm vào Windows Update, Microsoft cho biết. Những khách hàng không kích hoạt cập nhật tự động nên tải về thủ công và cài đặt phiên bản mới.

Người dùng Windows Vista, Windows 7, Server 2008 và Server 2008 R2 không phải cài bản cập nhật này.