Xboxlive.com數字證書私鑰泄露

jopen 9年前發布 | 5K 次閱讀 Xboxlive

微軟發布安全公告,*.xboxlive.com SSL/TLS 數字證書使用的私鑰不小心泄露。證書可被用于嘗試發動中間人攻擊,但私鑰并不能被用于簽發其它證書或代碼,或假冒其它域名。

微軟目前還沒有發現利用私鑰的攻擊。微軟正在更新 Certificate Trust list (CTL) 撤銷對該證書的信任。這一事件影響所有的 Windows 支持版本。





來自: Solidot

 本文由用戶 jopen 自行上傳分享,僅供網友學習交流。所有權歸原作者,若您的權利被侵害,請聯系管理員。
 轉載本站原創文章,請注明出處,并保留原始鏈接、圖片水印。
 本站是一個以用戶分享為主的開源技術平臺,歡迎各類分享!