Uusi SSL-haavoittuvuus löydetty, koskee kaikkia OpenSSL-asiakasohjelmia

Kirjoittaja Matti Vähäkainu @ 5.6.2014 15:37 Kommentteja (1)

Uusi SSL-haavoittuvuus löydetty, koskee kaikkia OpenSSL-asiakasohjelmia OpenSSL.org kertoo uudesta haavoittuvuudesta, josta tiedot on julkaistu tänään. Haavoittuvuus koskee kaikkia OpenSSL-asiakasohjelmia versiosta riippumatta, mutta havoittuvuuden hyödyntämiseen tarvitaan myös haavoittuva palvelin.
Niin kutsuttu Man-in-the-middle-hyökkäys (lyh. MITM) on mahdollista tehdä asiakasohjelman pakottaman heikon salauksen yhteydessä. Hyökkäys voi pahimmassa tapauksessa johtaa liikenteen kaappaamiseen ja muokkaamiseen.

Vaikka haavoittuvuus koskee kaikkia OpenSSL-asiakasohjelmaversiota, niin hyökkäys kuitenkin vaatii, että myös palvelinohjelmisto on versioltaan joko OpenSSL 1.0.1 tai 1.0.2-beta1. Myös 1.0.1:tä edeltävät versiot suositellaan päivitettäviksi.

Ohjelmat suositellaan päivitettävän seuraavasti
OpenSSL 0.9.8 SSL/TLS -> 0.9.8za.
OpenSSL 1.0.0 SSL/TLS -> 1.0.0m.
OpenSSL 1.0.1 SSL/TLS -> 1.0.1h.

Haavoittuvuus on ilmoitettu ensimmäisen kerran OpenSSL:lle toukokuun alussa. Loput tiedotteesta löydät täältä.



Edellinen Seuraava  

1 kommentti

15.6.2014 21:09

Mahtavaa.


Win 10 Pro | Intel i7 8750h | GTX 1060 6GB | 32GB DDR4 | 500GB NVMe SSD + 1TB HDD

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Viikkorahat WhatsApp-viestinä? Facebook esitteli oman maksujärjestelmän Viikkorahat WhatsApp-viestinä? Facebook esitteli oman maksujärjestelmän (13.11.2019 06:18)
Facebookin virtuaalivaluuttaprojektin Libralla ei mene kovin hyvin tärkeimpien tukijoiden kaikottua, mutta se ei estä yhteisöjätin aikomusta valloittaa rahasiirtomarkkinat. Facebook onkin esitellyt ....
Vaasa jäi nuolemaan näppejään – Teslan Gigafactory-tehdas meni Saksaan Vaasa jäi nuolemaan näppejään – Teslan Gigafactory-tehdas meni Saksaan (13.11.2019 05:59)
Tesla aikoo sijoittaa Euroopan Gigafactory-tehtaansa Berliiniin. Tehtaalla valmistetaan Teslan ajoneuvojen lisäksi niissä käytettäviä komponentteja, kuten esimerkiksi akustoja. Tehdas sijoitetaan ....
Tässä on syy miksi Netflix lakkaa toimimasta vanhoissa laitteissa Tässä on syy miksi Netflix lakkaa toimimasta vanhoissa laitteissa (12.11.2019 18:27)
Netflixillä oli näin Black Fridayn alla huonoja uutisia kerrottavana Samsungin vanhojen älytelevisioiden omistajille: suoratoistopalvelun toiminta voi lakata tyystin vuosien 2010 ja 2011 malleissa. ....
Akku tyhjenee nopeasti – Laita heti WhatsApp kuriin näillä asetuksilla Akku tyhjenee nopeasti – Laita heti WhatsApp kuriin näillä asetuksilla (12.11.2019 06:18)
Tässä kuussa moniin Android-puhelimiin ilmestyi outo ongelma. Puhelimien akut tuntuivat tyhjenevän äärimmäisen nopeasti ja syytä käyttäytymiselle ei tunnu löytyvän. Käyttöjärjestelmästä se ei ....
Seuraavien iPhonien kärkiominaisuus paljastui – Apple petaa petiä uusille tuotteille Seuraavien iPhonien kärkiominaisuus paljastui – Apple petaa petiä uusille tuotteille (12.11.2019 06:05)
Laajennettua todellisuutta hyödyntävien lasien tuotekehitykseen menee vielä pari vuotta aikaa, mutta Apple on silti valmiina testaamaan uusia teknologioita käytännössä. Bloombergin tietojen ....

Uutisarkisto