Apple risolve il bug POODLE di Tame su Mac

Momento della lettura: 1 minuto

Apple ha rilasciato correzioni per OS X Mountain Lion v10.8.5 e OS X Mavericks v10.9.5 per risolvere le vulnerabilità in SSL 3.0, denominate bug POODLE. Un utente malintenzionato può utilizzare il but per decrittografare i dati protetti da SSL

All'inizio di questa settimana, Google ha annunciato di aver identificato attacchi noti che hanno compromesso la riservatezza di SSL 3.0 quando una suite di crittografia utilizza un cifrario a blocchi in modalità CBC. Un utente malintenzionato potrebbe forzare l'uso di SSL 3.0, anche quando il server supporterebbe una versione TLS migliore, bloccando TLS 1.0 e tentativi di connessione successivi. SSL 3.0 presenta vulnerabilità note che potrebbero consentire agli hacker di leggere i cookie degli utenti e le comunicazioni private.

Comodo consiglia di disabilitare SSL 3.0 sui server e sui browser meno recenti. I browser più recenti disabilitano già SSL 3.0 per impostazione predefinita.

Per disabilitare SSL 3.0 su Internet Explorer 9, procedi come segue:
1) Seleziona Strumenti (Alt+X)
2) Seleziona Opzioni Internet
3) Selezionare la scheda Avanzate
4) Nel gruppo Sicurezza, deseleziona Usa SSL 3.0

Se non sei sicuro che il tuo browser utilizzi attualmente SSL 3.0, puoi controllare un sito web poodletest.com.

Utenti e amministratori dovrebbero esaminare l'aggiornamento di sicurezza Apple HT6531 (il collegamento è esterno) per ulteriori dettagli.
ITSM per Mac

INIZIA LA PROVA GRATUITA OTTIENI IL TUO SCORECARD DI SICUREZZA ISTANTANEO GRATUITAMENTE