Компания Microsoft отозвала выпущенное в прошлый «вторник патчей» обновление KB2949927 для операционных систем Windows 7 и Windows Server 2008 R2, добавлявшее поддержку алгоритма хеширования SHA-2.
Как отмечает Microsoft, выпуск обновления был обусловлен тем, что у SHA-1 есть известные слабости, из-за которых этот алгоритм уязвим к атакам, приводящим к конфликтам.
«Эти атаки могут позволить злоумышленнику создать дополнительные сертификаты, обладающие той же цифровой подписью, что и исходный сертификат. Об этой проблеме хорошо известно, поэтому если необходимо противостоять подобным атакам, не рекомендуется использовать сертификаты SHA-1. Согласно жизненному циклу разработки средств безопасности потребовалось отказаться от использования алгоритма хэширования SHA-1 в качестве алгоритма, применяемого по умолчанию в ПО Майкрософт», – говорится в сообщении компании.
Однако спустя несколько дней после выпуска обновления KB2949927 Microsoft его отозвала, заявив, что расследует жалобы пользователей на некорректную работу ОС после его установки. Пользователям, установившим обновление, Microsoft рекомендует его удалить. О том, как удалить обновления для Windows 7, можно узнать здесь.
За последнее время это уже не первый раз, когда Microsoft отзывает свои обновления для Windows. В августе был отозван так называемый «августовский апдейт» операционной системы Windows 8.1. Он был выпущен 12 августа и был отозван уже через три дня, поскольку установившие его пользователи жаловались на целый ряд проблем, включая появление «синего экрана смерти» (BSOD). Позже «августовский апдейт» был перевыпущен.
У миллионов пользователей Windows 7 после прекращения компанией Microsoft поддержки этой операционной системы появилось два пути, чтобы обезопасить себя и свои данные
В сети появилась очередная хакерская работа - полностью автоматизированный кряк для блокировки 30-дневного оценочного периода полноценной работы Windows Vista
