The Poodle bites: Sicherheitslücke in SSL 3.0

Seite 1 von 1 - Forum: Internet & Provider auf overclockers.at

URL: https://www.overclockers.at/internet-provider/the-poodle-bites-sicherheitslcke-in-ssl-3-0_240757/page_1 - zur Vollversion wechseln!

mat schrieb am 16.10.2014 um 15:10

Google hat einen neuen SSL-Bug aufgedeckt und veröffentlicht. Es handelt sich um das mittlerweile in die Jahre gekommene SSL 3.0, das eigentlich nur mehr für alte Browser-Versionen wie dem Internet Explorer 6.0 aktiv gehalten wird. Nachdem es nun einen offiziellen Exploit gibt, wird allgemein empfohlen, den Support für SSL 3.0 anzudrehen.

This POODLE Bites: Exploiting The SSL 3.0 Fallback

SSL 3.0 [RFC6101] is an obsolete and insecure protocol. While for most practical
purposes it has been replaced by its successors TLS 1.0 [RFC2246], TLS 1.1 [RFC4346],
and TLS 1.2 [RFC5246], many TLS implementations remain backwards­compatible with
SSL 3.0 to interoperate with legacy systems in the interest of a smooth user experience.
The protocol handshake provides for authenticated version negotiation, so normally the
latest protocol version common to the client and the server will be used.

Link: www.openssl.org

Unser Server-Admin luka war schnell und hat den Fehler bereits für overclockers.at behoben. :)



overclockers.at v4.thecommunity
© all rights reserved by overclockers.at 2000-2025