自動更新が届かないWindowsは置き去りに、eMudhra証明書を除外する定例外パッチ

　Microsoftは10月26日、Windows 11/10向けの定例外パッチの提供を開始した。eMudhraの一部の中間CA証明書で秘密鍵が侵害された問題に対処するパッチとなっている。

　今回のパッチでは、eMudhraの問題で影響を受けた証明書をWindowsの証明書信頼リストから削除する。削除されるのはeMudhraのG3ルート証明書6件とAAA Certificate Servicesのクロスサイン証明書1件。Microsoftの証明書更新サービスに接続できないデバイスや、証明書信頼リストの自動更新が無効なデバイスに向けた対応となる。展開中のパッチは以下の通り。

• Windows 11バージョン26H1向け: KB5134134
• Windows 11バージョン24H2/25H2/26H2向け: KB5134133
• Windows 11バージョン23H2向け: KB5134130
• Windows 10バージョン21H2/22H2向け: KB5134125

　このほか同社では、10月27日付けでMicrosoft Edgeの信頼リストからも当該の証明書を削除する対応を実施している。