Micorsoft windows 2000 Sp4 累积更新包 证书授权欺骗漏洞

漏洞信息详情

Micorsoft windows 2000 Sp4 累积更新包 证书授权欺骗漏洞

• CNNVD编号：CNNVD-200510-049
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-3170
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2005-10-06
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：

Windows 2000(也可简称Win2K，是微软公司设计的一个独占式、可中断运行、具有图形用户界面(GUI)和商业导向的操作系统
Microsoft Windows 2000 SP4 Update Rollup 1之前版本的LDAP客户端在证书授权(CA)不可信的情况下，仍使用LDAP Secure Sockets Layer (LDAPS)接受证书。这会使攻击者哄骗用户相信自己访问的是可信站点。

来源: MSKB
名称: 900345
链接:http://support.microsoft.com/kb/900345

来源: MSKB
名称: 883639
链接:http://support.microsoft.com/kb/883639