Vulnerabilidad en la cadena de certificados de Windows

Como consecuencia de la forma en que Windows 2000 y XP determina si un certificado digital es de confianza, es posible que un atacante firme digitalmente un programa para que sea instalado, sin que el sistema operativo lo impida.