Microsoft je objavio vanredno, ali ne bezbednosno ažuriranje za podržane verzije sistema Windows, usmereno na osvežavanje liste pouzdanih sertifikata na uređajima. Paket je dostupan za Windows 11, Windows Server 2025 i Windows 10.
Ažuriranje je prvenstveno namenjeno računarima koji nemaju pristup Microsoft usluzi za ažuriranje sertifikata ili na kojima je automatsko osvežavanje Certificate Trust List, odnosno liste pouzdanih sertifikata, isključeno. Na najvećem broju uređaja ova lista se obično ažurira automatski, pa novi paket neće biti neophodan svim korisnicima.
Razlog za objavljivanje je kompromitovanje privatnih ključeva povezanih sa indijskim izdavaocem sertifikata eMudhra. Takvi ključevi potencijalno mogu da se iskoriste za kreiranje sertifikata ili potpisivanje sadržaja koji bi izgledao kao da dolazi od pouzdanog sertifikacionog autoriteta.
Microsoft je prethodno preduzeo mere za blokiranje pogođenih sertifikata putem Windows Disallowed Certificate Trust List. Vanrednim ažuriranjem od 26. oktobra kompanija uklanja sedam sertifikata sa liste pouzdanih u sistemu Windows: šest osnovnih sertifikata eMudhra G3 i jedan unakrsno potpisan sertifikat AAA Certificate Services. Objavljeno je i zasebno CRLSet ažuriranje za Edge i WebView2.
Kompanija navodi da je ažuriranje važno naročito za sisteme koji su ostali van uobičajenog mehanizma automatskih CTL ažuriranja. Na takvim uređajima zastarela lista može da stvori probleme prilikom provere sertifikata koje koriste aplikacije ili veb-sajtovi.
Paket istovremeno sadrži i promene iz ažuriranja objavljenog 13. oktobra. To znači da u njemu ostaju i već poznati problemi, među kojima su aktuelne poteškoće sa VPN vezama i promena koja može da utiče na lokalno postavljene Exchange Server instalacije.
Poznate su i moguće nepravilnosti sa Smart App Control, zvukom i Remote Desktop vezama za korisnike bez administratorskih prava. Ovi problemi nisu otklonjeni novim vanrednim izdanjem, pa korisnici i IT administratori treba da ih uzmu u obzir pre instalacije.