Da hat sich doch glatt jemand bei Verisign als MS-Mitarbeiter gemeldet und zwei Zertifikate auf den Namen 'Microsoft Cooperation' geben lassen... 'Fälschlicherweise' :). Siehe den MS Security Bulletin MS01-017 bzw. den entsprechenden Knowledge Base Artikel. Auch Verisign weist in einer Security Notice darauf hin, hier heisst es aber dann schon Betrug (Fraud).

Einzige Abhilfe ist die automatische Updatefunktion von Windows nicht zu verwenden, bzw. bei jedem angebotenen Zertifikat zu überprüfen ob es sich um eines der Angegebenen handelt - Intelligenterweise wird als einziger Hinweis nur das Datum (29.01.01 bzw. 30.01.01) dieser 'Ungültigen' Class-3 Schlüß angegeben.

Um wenigstens etwas Aktionismus zu beweisen, außer den Ankündigung das ein Patch gemacht wird (wogegen eigentlich ? Einzelabfragen auf bestimmte Schlüßel ? - das wird ein schönes Flickwerk), wird wiedermal auf den Einsatz der fast 1 Jahr alten Outlook 2000 SR-1 hingewiesen. Zitat aus dem Begleittext: Es (dieses Update) wurde nicht erstellt, um Sicherheitslücken innerhalb von Outlook zu beheben - *G* - SCNR