Apple แก้ไข Tame POODLE Bug บน Macs

เวลาอ่านหนังสือ: 1 นาที

Apple ได้เผยแพร่การแก้ไขสำหรับ OS X Mountain Lion v10.8.5 และ OS X Mavericks v10.9.5 เพื่อแก้ไขช่องโหว่ใน SSL 3.0 ซึ่งเรียกว่าข้อบกพร่องของ POODLE ผู้โจมตีสามารถใช้ but เพื่อถอดรหัสข้อมูลที่ป้องกันโดย SSL

เมื่อต้นสัปดาห์นี้ Google ประกาศว่าพวกเขาได้ระบุการโจมตีที่รู้จักซึ่งทำลายความลับของ SSL 3.0 เมื่อชุดการเข้ารหัสใช้รหัสบล็อกในโหมด CBC ผู้โจมตีอาจบังคับให้ใช้ SSL 3.0 แม้ว่าเซิร์ฟเวอร์จะสนับสนุนเวอร์ชัน TLS ที่ดีกว่า โดยการบล็อก TLS 1.0 และความพยายามในการเชื่อมต่อที่สูงขึ้น SSL 3.0 รู้จักช่องโหว่ที่อาจทำให้แฮกเกอร์สามารถอ่านคุกกี้ของผู้ใช้และการสื่อสารส่วนตัวได้

Comodo แนะนำให้ปิดการใช้งาน SSL 3.0 บนเซิร์ฟเวอร์และในเบราว์เซอร์รุ่นเก่า เบราว์เซอร์ที่ใหม่กว่าได้ปิดใช้งาน SSL 3.0 แล้วโดยค่าเริ่มต้น

หากต้องการปิดใช้งาน SSL 3.0 บน Internet Explorer 9 ให้ทำดังต่อไปนี้:
1) เลือกเครื่องมือ (Alt+X)
2) เลือกตัวเลือกอินเทอร์เน็ต
3) เลือกแท็บขั้นสูง
4) ในกลุ่ม Security ให้ยกเลิกการเลือก Use SSL 3.0

หากคุณไม่แน่ใจว่าเบราว์เซอร์ของคุณใช้อยู่หรือไม่ SSL 3.0 คุณสามารถตรวจสอบเว็บไซต์ poodletest.com

ผู้ใช้และผู้ดูแลระบบควรตรวจสอบ Apple Security Update HT6531 (ลิงก์ภายนอก) สำหรับรายละเอียดเพิ่มเติม
ITSM สำหรับ Mac

เริ่มทดลองใช้ฟรี รับคะแนนความปลอดภัยทันทีของคุณฟรี