Microsoft advarer mod et sikkerhedshul i en ActiveX-komponent, Certificate Enrollment Control, som bruges til at installere digitale certifikater under Windows. En fejl i komponenten betyder at den kan aktiveres over nettet - f.eks. gennem en manipuleret webside eller en HTML-baseret e-mail - og bruges til at slette digitale certifikater på pc'en.
Det kan misbruges til at afbryde vigtige tjenester under Windows, som er afhængige af digitale certifikater - det gælder f.eks. kryptering af e-mails eller dokumenter. Uden certifikater er det heller ikke muligt at komme ind på SSL-krypterede websider.
Fejlen findes i alle aktuelle Windows-versioner, fortæller Microsoft, som er klar med en patch, der kan hentes på nedenstående adresse.
Link
