Apple fikser tam POODLE-feil på Mac-maskiner

Lesetid: 1 minutt

Apple har gitt ut rettelser for OS X Mountain Lion v10.8.5 og OS X Mavericks v10.9.5 for å adressere sårbarheter i SSL 3.0, referert til som POODLE-feilen. En angriper kan bruke men til å dekryptere data beskyttet av SSL

Tidligere denne uken annonserte Google at de hadde identifisert kjente angrep som kompromitterte konfidensialiteten til SSL 3.0 når en chifferpakke bruker en blokkchiffer i CBC-modus. En angriper kan tvinge til bruk av SSL 3.0, selv når serveren støtter en bedre TLS-versjon, ved å blokkere TLS 1.0 og høyere tilkoblingsforsøk. SSL 3.0 har kjente sårbarheter som kan tillate hackere å lese brukerinformasjonskapsler og privat kommunikasjon.

Comodo anbefaler å deaktivere SSL 3.0 på servere og på eldre nettlesere. Nyere nettlesere deaktiverer allerede SSL 3.0 som standard.

For å deaktivere SSL 3.0 på Internet Explorer 9, gjør følgende:
1) Velg Verktøy (Alt+X)
2) Velg Internett-alternativer
3) Velg kategorien Avansert
4) Fjern merket for Bruk SSL 3.0 i gruppen Sikkerhet

Hvis du ikke er sikker på om nettleseren din bruker for øyeblikket SSL 3.0, kan du sjekke en nettside poodletest.com.

Brukere og administratorer bør lese Apple Security Update HT6531 (link is external) for ytterligere detaljer.
ITSM for Mac

START GRATIS PRØVEPERIODE FÅ DIN KJENTE SIKKERHETSSCORECARD GRATIS