Apple corrige bug do POODLE domado em Macs

Tempo de leitura: 1 minuto

A Apple lançou correções para o OS X Mountain Lion v10.8.5 e OS X Mavericks v10.9.5 para solucionar vulnerabilidades no SSL 3.0, conhecido como bug POODLE. Um invasor pode usar o mas para descriptografar dados protegidos por SSL

No início desta semana, o Google anunciou que havia identificado ataques conhecidos que comprometeram a confidencialidade do SSL 3.0 quando um conjunto de cifras usa uma cifra de bloco no modo CBC. Um invasor pode forçar o uso do SSL 3.0, mesmo quando o servidor oferece suporte a uma versão melhor do TLS, bloqueando o TLS 1.0 e tentativas de conexão superiores. O SSL 3.0 tem vulnerabilidades conhecidas que podem permitir que hackers leiam cookies de usuários e comunicação privada.

A Comodo recomenda desabilitar o SSL 3.0 em servidores e em navegadores mais antigos. Os navegadores mais recentes já desabilitam o SSL 3.0 por padrão.

Para desabilitar o SSL 3.0 no Internet Explorer 9, faça o seguinte:
1) Selecione Ferramentas (Alt+X)
2) Selecione Opções da Internet
3) Selecione a guia Avançado
4) No grupo Segurança, desmarque Usar SSL 3.0

Se você não tiver certeza se seu navegador usa atualmente SSL 3.0, você pode verificar o site poodletest.com.

Usuários e administradores devem revisar a Atualização de segurança da Apple HT6531 (link is external) para obter detalhes adicionais.
ITSM para Mac

COMECE O TESTE GRÁTIS OBTENHA SEU SCORECARD DE SEGURANÇA INSTANTÂNEO GRATUITAMENTE