Apple исправляет ошибку Tame POODLE на компьютерах Mac

Время чтения: 1 минут

Apple выпустила исправления для OS X Mountain Lion v10.8.5 и OS X Mavericks v10.9.5 для устранения уязвимостей в SSL 3.0, которые называются ошибкой POODLE. Злоумышленник может использовать, но для расшифровки данных, защищенных с помощью SSL

Ранее на этой неделе Google объявил, что они выявили известные атаки, которые подрывают конфиденциальность SSL 3.0, когда набор шифров использует блочный шифр в режиме CBC. Злоумышленник может принудительно использовать SSL 3.0, даже если сервер будет поддерживать лучшую версию TLS, блокируя попытки подключения TLS 1.0 и более поздние версии. SSL 3.0 обладает известными уязвимостями, которые могут позволить хакерам читать пользовательские куки и личные сообщения.

Comodo рекомендует отключить SSL 3.0 на серверах и в старых браузерах. Новые браузеры уже отключают SSL 3.0 по умолчанию.

Чтобы отключить SSL 3.0 в Internet Explorer 9, выполните следующие действия.
1) Выберите Инструменты (Alt + X)
2) Выберите Свойства обозревателя
3) Выберите вкладку «Дополнительно»
4) Снимите флажок Использовать SSL 3.0 в группе Безопасность.

Если вы не уверены, что ваш браузер в настоящее время использует SSL 3.0, вы можете проверить на сайте poodletest.com.

Пользователи и администраторы должны просмотреть Apple Security Update HT6531 (внешняя ссылка) для получения дополнительной информации.
ITSM для Mac

НАЧАТЬ БЕСПЛАТНУЮ ИСПЫТАНИЕ ПОЛУЧИТЕ СВОЙ МОМЕНТ БЕЗОПАСНОСТИ БЕСПЛАТНО