Apple retter Tame POODLE Bug på Macs

Læsetid: 1 minut

Apple har udgivet rettelser til OS X Mountain Lion v10.8.5 og OS X Mavericks v10.9.5 for at løse sårbarheder i SSL 3.0, kaldet POODLE-fejlen. En angriber kan bruge men til at dekryptere data beskyttet af SSL

Tidligere på ugen annoncerede Google, at de havde identificeret kendte angreb, der kompromitterede fortroligheden af ​​SSL 3.0, når en krypteringspakke bruger en blokchiffer i CBC-tilstand. En angriber kunne tvinge brugen af ​​SSL 3.0, selv når serveren ville understøtte en bedre TLS-version, ved at blokere TLS 1.0 og højere forbindelsesforsøg. SSL 3.0 har kendte sårbarheder, der kan give hackere mulighed for at læse brugercookies og privat kommunikation.

Comodo anbefaler at deaktivere SSL 3.0 på servere og på ældre browsere. Nyere browsere deaktiverer allerede SSL 3.0 som standard.

Gør følgende for at deaktivere SSL 3.0 på Internet Explorer 9:
1) Vælg Værktøjer (Alt+X)
2) Vælg Internetindstillinger
3) Vælg fanen Avanceret
4) Fjern markeringen i Brug SSL 3.0 i gruppen Sikkerhed

Hvis du ikke er sikker på, om din browser i øjeblikket bruger SSL 3.0, kan du tjekke et websted poodletest.com.

Brugere og administratorer bør gennemgå Apple Security Update HT6531 (link is external) for yderligere detaljer.
ITSM til Mac

START GRATIS PRØVNING FÅ DIT ØJEBLIKKE SIKKERHEDSSCORECARD GRATIS