微软更新安全公告2607712

今日我们更新了安全公告2607712，宣布基于调查结果，认定所有DigiNotar证书均不可信，并已将其移入"不受信任证书存储库"。此外，本次更新扩展了支持范围，确保所有使用Windows XP、Windows Server 2003及Windows支持的第三方应用程序的客户均受到保护。

本次更新通过自动更新部署，适用于所有受支持的Microsoft Windows版本，并通过将以下DigiNotar根证书放入微软不受信任证书存储库来撤销其信任：

• DigiNotar Root CA
• DigiNotar Root CA G2
• DigiNotar PKIoverheid CA Overheid
• DigiNotar PKIoverheid CA Organisatie – G2
• DigiNotar PKIoverheid CA Overheid en Bedrijven

我们认识到这是行业性问题，并一直积极与证书颁发机构、政府及软件供应商合作，以保护共同客户。我们将持续调查此问题，并在获得新信息时更新此博客。

有关此问题及微软为保护客户所采取行动的更多信息，请访问安全公告2607712。

致谢， Dave Forstrom
可信计算总监