Apple parandab Macides Tame POODLE'i vea

Lugemisaeg: 1 minut

Apple on välja andnud parandused OS X Mountain Lion v10.8.5 ja OS X Mavericks v10.9.5 jaoks, et kõrvaldada SSL 3.0 haavatavused, mida nimetatakse POODLE veaks. Ründaja saab SSL-iga kaitstud andmete dekrüpteerimiseks kasutada nuppu kuid

Selle nädala alguses teatas Google, et nad on tuvastanud teadaolevad rünnakud, mis ohustavad SSL 3.0 konfidentsiaalsust, kui šifrikomplekt kasutab CBC-režiimis plokkšifrit. Ründaja võib sundida kasutama SSL 3.0, isegi kui server toetab paremat TLS-i versiooni, blokeerides TLS 1.0 ja uuema ühenduskatse. SSL 3.0-l on teadaolevad haavatavused, mis võimaldavad häkkeritel lugeda kasutaja küpsiseid ja privaatset suhtlust.

Comodo soovitab SSL 3.0 serverites ja vanemates brauserites keelata. Uuemad brauserid keelavad juba vaikimisi SSL 3.0.

SSL 3.0 keelamiseks Internet Explorer 9-s tehke järgmist.
1) Valige Tööriistad (Alt+X)
2) Valige Interneti-suvandid
3) Valige vahekaart Täpsemalt
4) Tühjendage jaotises Turvalisus ruut Kasuta SSL 3.0

Kui te pole kindel, kas teie brauser praegu kasutab SSL 3.0, saate vaadata veebisaiti poodletest.com.

Kasutajad ja administraatorid peaksid lisateabe saamiseks üle vaatama Apple'i turvavärskenduse HT6531 (link is external).
ITSM Macile

ALUSTA TASUTA KATSET HANKIGE TASUTA OMA INSTANT TURVAKARTI