微軟今天凌晨對外宣稱隸屬于受信任根證書頒發機構(TRCAS)的Comodo于本月16日通知微軟，有九個安全數字證書是在第三方機構未提供充分身份認證的情況下簽署的，可能會被不法分子通過IE瀏覽器針對網民發動內容欺騙、釣魚攻擊、中間人攻擊(MIMT)等等。 它發布了編號KB2524375的緊急安全更新，將新近冒出的多個欺騙性數字安全證書擋在門外，涉及業內多家大型互聯網站。微軟在安全公告中表示，

這批證書涉及的網站有：

　　login.live.com
　　mail.google.com
　　www.google.com
　　login.yahoo.com (三個證書)
　　login.skype.com
　　addons.mozilla.org

Global Trustee

Comodo已經撤回了這些數字證書，并列在了其證書吊銷列表(CRL)中。開啟了在線證書狀態協議(OCSP)的瀏覽器能夠很快辨別這些證書的真偽，然后阻擋它們。

KB2524375安全更新涉及操作系統：

Windows XP SP3

Windows XP Professional x64 Edition SP2

Windows Server 2003 SP2

Windows Server 2003 x64 Edition SP2

Windows Server 2003 with SP2 for Itanium-based Systems

Windows Vista SP2

Windows Vista x64 Edition SP2

Windows Server 2008 for 32-bit Systems SP2

Windows Server 2008 for x64-based Systems SP2

Windows Server 2008 for Itanium-based Systems SP2

Windows 7 for 32-bit Systems SP1

Windows 7 for x64-based Systems SP1

Windows Server 2008 R2 for x64-based Systems SP1

Windows Server 2008 R2 for Itanium-based Systems SP1

用戶現在就可以通過Windows Update自動更新(安裝后無需重啟系統)，或者在微軟支持網站上下載，地址為：
http://support.microsoft.com/?kbid=2524375