ایپل نے Macs پر Tame POODLE بگ کو ٹھیک کیا۔

پڑھنا وقت: 1 منٹ

Apple نے OS X Mountain Lion v10.8.5 اور OS X Mavericks v10.9.5 کے لیے SSL 3.0 میں کمزوریوں کو دور کرنے کے لیے اصلاحات جاری کی ہیں، جسے POODLE بگ کہا جاتا ہے۔ ایک حملہ آور SSL کے ذریعے محفوظ کردہ ڈیٹا کو ڈکرپٹ کرنے کے لیے بٹ کا استعمال کر سکتا ہے۔

اس ہفتے کے شروع میں، گوگل نے اعلان کیا کہ انہوں نے ایسے معلوم حملوں کی نشاندہی کی ہے جنہوں نے SSL 3.0 کی رازداری سے سمجھوتہ کیا جب ایک سائفر سویٹ CBC موڈ میں بلاک سائفر استعمال کرتا ہے۔ حملہ آور SSL 3.0 کے استعمال پر مجبور کر سکتا ہے، یہاں تک کہ جب سرور TLS 1.0 اور کنکشن کی اعلی کوششوں کو مسدود کر کے، بہتر TLS ورژن کو سپورٹ کرے گا۔ SSL 3.0 میں ایسی کمزوریاں ہیں جو ہیکرز کو صارف کی کوکیز اور نجی مواصلات کو پڑھنے کی اجازت دیتی ہیں۔

Comodo سرورز اور پرانے براؤزرز پر SSL 3.0 کو غیر فعال کرنے کی تجویز کرتا ہے۔ نئے براؤزرز پہلے سے ہی SSL 3.0 کو بطور ڈیفالٹ غیر فعال کر دیتے ہیں۔

انٹرنیٹ ایکسپلورر 3.0 پر SSL 9 کو غیر فعال کرنے کے لیے، درج ذیل کام کریں:
1) ٹولز منتخب کریں (Alt+X)
2) انٹرنیٹ کے اختیارات منتخب کریں۔
3) ایڈوانسڈ ٹیب کو منتخب کریں۔
4) سیکیورٹی گروپ میں، SSL 3.0 استعمال کریں کو غیر چیک کریں۔

اگر آپ کو یقین نہیں ہے کہ آپ کا براؤزر فی الحال استعمال کرتا ہے۔ SSL 3.0، آپ ایک ویب سائٹ poodletest.com چیک کر سکتے ہیں۔

صارفین اور منتظمین کو اضافی تفصیلات کے لیے Apple سیکیورٹی اپ ڈیٹ HT6531 (لنک بیرونی ہے) کا جائزہ لینا چاہیے۔
ITSM برائے میک

مفت آزمائش شروع کریں اپنا فوری سیکیورٹی سکور کارڈ مفت حاصل کریں۔