安全更新 Update 7392

微软计划于 5 月 3 日(中国这边应该就是现在 5 月 4 日,这次更新算是很跟进的了)推出 WP7 系统的第三次更新,这次主要是针对安全性做的升级,用以防御之前出现的一些 SSL 证书欺诈和钓鱼网站。该安全补丁能够屏蔽第三方认证漏洞,从而使那些没有“充分验证”的第三方执行程序无法获得证书。该补丁是直接通过 OTA 升级推送的,据悉更新也会在 Nodo 和 pre-Nodo 上进行。

微软还列出了此前查出的曝出安全影响的站点列表:
       login.live.com
       mail.google.com
       google.com
       login.yahoo.com (3 certificates)
       login.skype.com
       addons.mozilla.org
       “Global Trustee”


related post

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.