Apple fixar TAM POODLE Bug på Mac

Läsningstid: 1 minut

Apple har släppt korrigeringar för OS X Mountain Lion v10.8.5 och OS X Mavericks v10.9.5 för att adressera sårbarheter i SSL 3.0, kallat POODLE-felet. En angripare kan använda men för att dekryptera data som är skyddade av SSL

Tidigare denna vecka meddelade Google att de hade identifierat kända attacker som komprometterat konfidentialiteten för SSL 3.0 när en chiffer-svit använder en blockciffer i CBC-läge. En angripare kan tvinga användningen av SSL 3.0, även när servern skulle stödja en bättre TLS-version, genom att blockera TLS 1.0 och högre anslutningsförsök. SSL 3.0 har kända sårbarheter som kan göra det möjligt för hackare att läsa användarkakor och privat kommunikation.

Comodo rekommenderar att du inaktiverar SSL 3.0 på servrar och på äldre webbläsare. Nyare webbläsare inaktiverar redan SSL 3.0 som standard.

Gör följande för att inaktivera SSL 3.0 i Internet Explorer 9:
1) Välj Verktyg (Alt + X)
2) Välj Internetalternativ
3) Välj fliken Avancerat
4) Avmarkera markera Använd SSL 3.0 i gruppen Säkerhet

Om du inte är säker på om din webbläsare för närvarande använder SSL 3.0, kan du kontrollera webbplatsen poodletest.com.

Användare och administratörer bör granska Apple Security Update HT6531 (länk är extern) för ytterligare information.
ITSM för Mac

PÅBÖRJA GRATIS FÖRSÖKSPERIOD FÅ DIN Omedelbara säkerhetskort GRATIS