تقوم Apple بإصلاح خطأ TOD POODLE على أجهزة Mac

وقت القراءة: 1 دقيقة

أصدرت Apple إصلاحات لنظام التشغيل OS X Mountain Lion v10.8.5 و OS X Mavericks v10.9.5 لمعالجة الثغرات الأمنية في SSL 3.0 ، المشار إليها باسم خطأ POODLE. يمكن للمهاجم استخدام ولكن لفك تشفير البيانات المحمية بواسطة SSL

في وقت سابق من هذا الأسبوع ، أعلنت Google أنها حددت هجمات معروفة أخلت بسرية SSL 3.0 عندما تستخدم مجموعة تشفير كتلة تشفير في وضع CBC. يمكن للمهاجم فرض استخدام SSL 3.0 ، حتى عندما يدعم الخادم إصدار TLS أفضل ، عن طريق حظر TLS 1.0 ومحاولات الاتصال الأعلى. يحتوي SSL 3.0 على ثغرات أمنية قد تسمح للقراصنة بقراءة ملفات تعريف الارتباط الخاصة بالمستخدمين والاتصالات الخاصة.

يوصي Comodo بتعطيل SSL 3.0 على الخوادم والمتصفحات القديمة. المتصفحات الأحدث تقوم بالفعل بتعطيل SSL 3.0 افتراضيًا.

لتعطيل SSL 3.0 في Internet Explorer 9 ، قم بما يلي:
1) حدد الأدوات (Alt + X)
2) حدد خيارات الإنترنت
3) حدد علامة التبويب خيارات متقدمة
4) في مجموعة الأمان ، قم بإلغاء تحديد استخدام SSL 3.0

إذا لم تكن متأكدًا مما إذا كان متصفحك يستخدم حاليًا SSL 3.0 ، يمكنك التحقق من موقع الويب poodletest.com.

يجب على المستخدمين والمسؤولين مراجعة تحديث أمان Apple HT6531 (الرابط خارجي) للحصول على تفاصيل إضافية.
ITSM لنظام التشغيل Mac

بدء محاكمة حرة احصل على بطاقة نقاط الأمان الفورية الخاصة بك مجانًا