Apple виправляє помилку Tame POODLE на комп’ютерах Mac

Час читання: 1 хвилин

Apple випустила виправлення для OS X Mountain Lion v10.8.5 і OS X Mavericks v10.9.5 для усунення вразливостей у SSL 3.0, які називаються помилкою POODLE. Зловмисник може використовувати але для дешифрування даних, захищених SSL

Раніше цього тижня Google оголосив, що вони виявили відомі атаки, які порушили конфіденційність SSL 3.0, коли набір шифрів використовує блоковий шифр у режимі CBC. Зловмисник може примусово використовувати SSL 3.0, навіть якщо сервер підтримуватиме кращу версію TLS, блокуючи спроби з’єднання TLS 1.0 і новіших. SSL 3.0 має відомі вразливості, які можуть дозволити хакерам читати файли cookie користувача та особисте спілкування.

Comodo рекомендує вимкнути SSL 3.0 на серверах і старіших браузерах. Новіші браузери вже відключають SSL 3.0 за замовчуванням.

Щоб вимкнути SSL 3.0 в Internet Explorer 9, виконайте такі дії:
1) Виберіть Інструменти (Alt+X)
2) Виберіть Властивості Інтернету
3) Виберіть вкладку Додатково
4) У групі Безпека зніміть прапорець Використовувати SSL 3.0

Якщо ви не впевнені, чи ваш браузер наразі використовує SSL 3.0, ви можете перевірити веб-сайт poodletest.com.

Користувачам і адміністраторам слід переглянути оновлення безпеки Apple HT6531 (посилання зовнішнє), щоб отримати додаткові відомості.
ITSM для Mac

ПОЧНІТЬ БЕЗКОШТОВНУ ПРОБУ БЕЗКОШТОВНО ОТРИМАЙТЕ СВОЙ МОМЕНТАЛЬНИЙ СКОРЕКАРД