AfterDawn: IT-alan uutiset

Uusi SSL-haavoittuvuus löydetty, koskee kaikkia OpenSSL-asiakasohjelmia

Kirjoittaja Matti Vähäkainu (Google+) @ 5.6.2014 15:37 Kommentteja (1)

Uusi SSL-haavoittuvuus löydetty, koskee kaikkia OpenSSL-asiakasohjelmia OpenSSL.org kertoo uudesta haavoittuvuudesta, josta tiedot on julkaistu tänään. Haavoittuvuus koskee kaikkia OpenSSL-asiakasohjelmia versiosta riippumatta, mutta havoittuvuuden hyödyntämiseen tarvitaan myös haavoittuva palvelin.
Niin kutsuttu Man-in-the-middle-hyökkäys (lyh. MITM) on mahdollista tehdä asiakasohjelman pakottaman heikon salauksen yhteydessä. Hyökkäys voi pahimmassa tapauksessa johtaa liikenteen kaappaamiseen ja muokkaamiseen.

Vaikka haavoittuvuus koskee kaikkia OpenSSL-asiakasohjelmaversiota, niin hyökkäys kuitenkin vaatii, että myös palvelinohjelmisto on versioltaan joko OpenSSL 1.0.1 tai 1.0.2-beta1. Myös 1.0.1:tä edeltävät versiot suositellaan päivitettäviksi.

Ohjelmat suositellaan päivitettävän seuraavasti
OpenSSL 0.9.8 SSL/TLS -> 0.9.8za.
OpenSSL 1.0.0 SSL/TLS -> 1.0.0m.
OpenSSL 1.0.1 SSL/TLS -> 1.0.1h.

Haavoittuvuus on ilmoitettu ensimmäisen kerran OpenSSL:lle toukokuun alussa. Loput tiedotteesta löydät täältä.

Edellinen Seuraava  

1 kommentti

15.6.2014 21:09

Mahtavaa.


Win 8.1 | Intel i7 4790k 4.00GHZ | GTX 980 | 16GB DDR3 | 256GB SSD + 3TB HDD

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Virtuaalilasit ottavat harppauksen eteenpäin – Vain yksi johto riittää Virtuaalilasit ottavat harppauksen eteenpäin – Vain yksi johto riittää (18.7.2018 06:30)
Seuraavien sukupolvien VR-lasien käyttömukavuus voi olla täysin toista luokkaa kuin nykyään, sillä VirtualLink-konsortio on esitellyt uuden USB-C-liitäntään pohjautuvan standardin, joka mahdollistaa ....
OnePlus 6:n kamera saa kehuja – Tarkennus on tarkka ja nopea OnePlus 6:n kamera saa kehuja – Tarkennus on tarkka ja nopea (17.7.2018 18:11)
Elisalla ja Telialla huippumyynteihin yltänyt OnePlus 6 saa suitsutusta valokuvaukseen erikoistuneelta DxO Labsilta. Puhelimen kamera saavutti DxOMark-testissä komeat 96 pistettä. OnePlussan ....
Samsung lupaa lisää suorituskykyä ja enemmän akkukestoa – Esitteli LPDDR5-muistin Samsung lupaa lisää suorituskykyä ja enemmän akkukestoa – Esitteli LPDDR5-muistin (17.7.2018 17:30)
Samsung on esitellyt ensimmäisen kahdeksan gigabitin LPDDR5-muistipiirin. Yhtiön mukaan entistä nopeampi mobiililaitteisiin tarkoitettu muistipiiri soveltuu erityisen hyvin tekoälyteknologian ....
Netflix järkytti sijoittajia – Tilaajamäärät jäivät pahasti ennusteista Netflix järkytti sijoittajia – Tilaajamäärät jäivät pahasti ennusteista (17.7.2018 06:56)
Netflix joutui aiheuttamaan pettymyksen sijoittajille julkaisemalla kasvuluvut, jotka jäivät kuitenkin odotuksista. Osavuosituloksen julkistuksen jälkeen Netflixin kurssi putosi jälkihuutokaupassa ....
Galaxy S10 ottaa mallia iPhoneista – Sisältää myös Applen hylkäämän tekniikan Galaxy S10 ottaa mallia iPhoneista – Sisältää myös Applen hylkäämän tekniikan (17.7.2018 06:39)
Korealainen The Bell -julkaisu kertoi viime viikolla tiedoista, joiden mukaan Samsungilta olisi tulossa ensi vuonna peräti kolme Galaxy S10 -mallia. Tähän asti erilaisia kokovariaatioita on ....

Uutisarkisto