Microsoft Internet Explorer '' SSL '

מיקרוסופט פרסמה תיקון שמבטל שני פגיעויות אבטחה ב- Microsoft? אינטרנט אקספלורר. הפגיעויות כרוכות כיצד כלומר מטפל באישורים דיגיטליים; תחת קבוצה מרתיעה מאוד
הורד עכשיו

Microsoft Internet Explorer '' SSL ' דירוג וסיכום

פרסומת

  • Rating:
  • רישיון:
  • Freeware /
  • שם המפרסם:
  • Microsoft Corp.
  • אתר האינטרנט של המוציא לאור:
  • גודל הקובץ:
  • 2K

Microsoft Internet Explorer '' SSL ' תגים


Microsoft Internet Explorer '' SSL ' תיאור

Microsoft פרסמה תיקון שמבטל שני פגיעויות אבטחה ב- Microsoft? אינטרנט אקספלורר. הפגיעויות כרוכות כיצד כלומר מטפל באישורים דיגיטליים; תחת קבוצה מרתיעה מאוד של נסיבות, הם מצלגים מפעיל אתר זדוני כדי להציג כאתר אינטרנט מהימן. שני פגיעויות זוהו בדרך כלומר מטפל באישורים דיגיטליים: כאשר חיבור לשרת מאובטח נעשה באמצעות תמונה או מסגרת, כלומר רק Verifiesthat אישור SSL של השרת הונפק על ידי שורש מהימן - הוא אינו מאמת את השרת שם או תאריך התפוגה. כאשר חיבור מתבצע באמצעות כל אמצעי אחר, כל האימות הצפוי מבוצע. גם אם האימות הראשוני נעשה כראוי, IE לא מחדש לאמת את האישור אם הפגישה חדשה SSL הוקמה עם אותו שרת במהלך אותה הפעלת IE. הנסיבות שבהן ניתן לנצל פגיעויות אלה מוגבלות למדי. ב beiccases, סביר להניח כי התוקף יצטרך לבצע הרעלת מטמון DNS או להחליף פיזית את השרת כדי לבצע בהצלחה התקפה באמצעות פגיעות זו. העיתוי יהיה חיוני במיוחד במקרה השני, שכן המשתמש הזדוני יצטרך להרעיל את המטמון או להחליף את המכונה במהלך interregnum בין שני מפגשי SSL.


Microsoft Internet Explorer '' SSL ' תוכנה קשורה

עלינו