Apple behebt den zahmen POODLE-Fehler auf Macs

Lesezeit: 1 Minute

Apple hat Korrekturen für OS X Mountain Lion 10.8.5 und OS X Mavericks 10.9.5 veröffentlicht, um Schwachstellen in SSL 3.0 zu beheben, die als POODLE-Fehler bezeichnet werden. Ein Angreifer kann das aber verwenden, um durch SSL geschützte Daten zu entschlüsseln

Anfang dieser Woche gab Google bekannt, dass sie bekannte Angriffe identifiziert haben, die die Vertraulichkeit von SSL 3.0 gefährden, wenn eine Verschlüsselungssuite eine Blockverschlüsselung im CBC-Modus verwendet. Ein Angreifer könnte die Verwendung von SSL 3.0 erzwingen, selbst wenn der Server eine bessere TLS-Version unterstützen würde, indem er TLS 1.0 und höhere Verbindungsversuche blockiert. SSL 3.0 weist bekannte Sicherheitslücken auf, durch die Hacker Benutzer-Cookies und private Kommunikation lesen können.

Comodo empfiehlt, SSL 3.0 auf Servern und älteren Browsern zu deaktivieren. Neuere Browser deaktivieren SSL 3.0 bereits standardmäßig.

Gehen Sie wie folgt vor, um SSL 3.0 in Internet Explorer 9 zu deaktivieren:
1) Wählen Sie Extras (Alt + X)
2) Wählen Sie Internetoptionen
3) Wählen Sie die Registerkarte Erweitert
4) Deaktivieren Sie in der Gruppe Sicherheit die Option SSL 3.0 verwenden

Wenn Sie nicht sicher sind, ob Ihr Browser derzeit verwendet SSL 3.0 können Sie auf der Website poodletest.com überprüfen.

Benutzer und Administratoren sollten das Apple Security Update HT6531 (externer Link) auf weitere Details überprüfen.
ITSM für Mac

KOSTENLOS TESTEN ERHALTEN SIE IHRE SOFORTIGE SICHERHEITSKORECARD KOSTENLOS