Microsoft отозвала обновление для Windows 7, добавлявшее поддержку SHA-2
Новости Новости Windows
Компания Microsoft отозвала выпущенное в прошлый «вторник патчей» обновление KB2949927 для операционных систем Windows 7 и Windows Server 2008 R2, добавлявшее поддержку алгоритма хеширования SHA-2.
Как отмечает Microsoft, выпуск обновления был обусловлен тем, что у SHA-1 есть известные слабости, из-за которых этот алгоритм уязвим к атакам, приводящим к конфликтам.
«Эти атаки могут позволить злоумышленнику создать дополнительные сертификаты, обладающие той же цифровой подписью, что и исходный сертификат. Об этой проблеме хорошо известно, поэтому если необходимо противостоять подобным атакам, не рекомендуется использовать сертификаты SHA-1. Согласно жизненному циклу разработки средств безопасности потребовалось отказаться от использования алгоритма хэширования SHA-1 в качестве алгоритма, применяемого по умолчанию в ПО Майкрософт», – говорится в сообщении компании.
Однако спустя несколько дней после выпуска обновления KB2949927 Microsoft его отозвала, заявив, что расследует жалобы пользователей на некорректную работу ОС после его установки. Пользователям, установившим обновление, Microsoft рекомендует его удалить. О том, как удалить обновления для Windows 7, можно узнать здесь.
За последнее время это уже не первый раз, когда Microsoft отзывает свои обновления для Windows. В августе был отозван так называемый «августовский апдейт» операционной системы Windows 8.1. Он был выпущен 12 августа и был отозван уже через три дня, поскольку установившие его пользователи жаловались на целый ряд проблем, включая появление «синего экрана смерти» (BSOD). Позже «августовский апдейт» был перевыпущен.
|
28.04.2007 00:53
Microsoft признает провал Windows Vista
Microsoft признала то, о чем многие все время твердили - Windows Vista, так же известная как Windows Millennium 2, это всего лишь прикол, которого на самом деле никто не хочет
|
|
Все рубрики статей (6897 / 401):
|
|
