POODLE-Neuigkeiten: Microsoft liefert Fix-it-Tool

(PresseBox) - Das Software-Unternehmen Microsoft liefert ein Werkzeug, welches die Poodle-Lücke schließt und SSL 3.0 deaktiviert. Apple reagiert ebenfalls und verwendet die unsichere Verschlüsselung nicht mehr für ihre Push Notifications.
Mit bekanntwerden der Sicherheitslücke "POODLE" (icertificate berichtete vor zwei Wochen darüber: Vorsichtig bissiger Poodle), hat der US-Konzern jetzt ein Tool (Microsoft-Tool) veröffentlicht, welches die Sicherheitslücke automatisch schließt. Dieses Tool löst dieses Problem allerdings nur beim Internet Explorer. Die manuelle Änderung ist aber sowohl beim Internet Explorer wie auch bei Mozilla Firefox und Google Chrome weiterhin problemlos möglich. Eine Anleitung hierzu finden Sie in unserem Wiki: (Poodle-Workaround).
Auch Apple reagierte bereits, indem Sie das Verschlüsselungsverfahren SSL 3.0 für die Push Benachrichtigungen nicht mehr unterstützen und ab sofort nur noch über TLS verschlüsseln werden. Apps die den veralteten unsicheren Standard noch verwenden, werden somit vor die Tür gesetzt und können keine Push-Benachrichtigungen mehr versenden.
Bei Mozilla Firefox wird mit der Version 34 der Poodle ausgesperrt, SSL 3.0 ist standardmäßig deaktiviert. Das Update für den Browser erscheint am 25. November.
In Chrome wird SSL 3.0 ab der Version 39 als Fallback-Option entfernt, ab Version 40 welche Ende des Jahres/Anfang 2015 erscheinen wird, folgt die komplette Umstellung auf mindestens TLS 1.0.
Die icertificate GmbH hält Sie mit Neuigkeiten bezüglich des bissigen Poodles auf dem Laufenden

Die icertificate GmbH ist ein führender Distributor für digitale Verschlüsselung. Das Unternehmen bietet privaten wie gewerblichen Webseitenbetreibern günstige Konditionen für namhafte SSL-Zertifikate, PKI, Emailsignaturen und Trust-Seals. Das heutige Angebot umfasst unter anderem Produkte von Symantec, GeoTrust, Comodo, DigiCert, Thawte, GlobalSign, RapidSSL und AlphaSSL.



Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 31.10.2014 - 15:07 Uhr
Sprache: Deutsch
News-ID 1129305
Anzahl Zeichen: 2304

Kontakt-Informationen:
Stadt:

Bonn

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 314 mal aufgerufen.

Achtung: Abmahngefahr ...
Es mehren sich Berichte über Abmahnungen von Webseiten, die zwar mit einer generellen SSL-Verschlüsselung werben, in Wahrheit aber nur sensible Teilbereiche ihrer Seiten wie beispielsweise Bestellabläufe oder Logins wirklich verschlüsseln. Ein solches Abweichen vom Beworbenen gilt als irreführ

Certum SSL Zertifikate ergänzen icertificate Portfolio ...
Mit Bekanntwerden diverser Sicherheitslücken im Bezug auf Verwendung, Speicherung und Abhörung von Daten aus den USA ist das Sicherheitsverständnis stark gestiegen. Der Wunsch nach nicht-amerikanischen Lösungen ist dabei verstärkt wahrzunehmen. Mit der Zertifizierungsstelle Certum aus

Warnung vor gefälschtem Microsoft SSL-Zertifikat ...
Einem Experten ist es gelungen sich für die finnische Microsoft Domain "live.fi" ein SSL Zertifikat ausstellen zu lassen. Um nicht Opfer eines Man-in-the-Middle Angriff zu werden, wird dringend dazu geraten das Zertifikat zu blockieren. Dem Finnen war es gelungen sich eine Email-

Weitere Mitteilungen von icertificate GmbH

Blackfriday-Domain: Optimal für Ihre Blackfriday-Kampagne ...
Die Vor-Weihnachtszeit ist in vielen Branchen die umsatzstärkste Zeit. Machen Sie es wie Amazon! Starten Sie am 1. November eine Blackfriday-Kampagne. Der Begriff und die Domain .blackfriday bedeutet nicht, was manche mit ihm assoziieren: Der berühmte Börsencrash der 1930er Jahr

Vorlage des BGH an den EuGH: Sind IP-Adressen personenbezogene Daten? ...
Der Bundesgerichtshof hat jetzt dem Europäischen Gerichtshof unter anderem die Frage zur Klärung vorgelegt, ob eine IP-Adresse als personenbezogenes Datum gilt, was die Anwendung der Datenschutzvorschriften auf die Erhebung und Speicherung der IP-Adresse zur Folge hätte. Die deutsche Rec

Jugendliche im Web: Positive Erfahrungenüberwiegen ...
. - Internet wichtig für Schule, Studium und Berufsausbildung - Ein Drittel hat auch schlechte Erfahrungen gemacht - Gefahren sind verstörende Inhalte, Cybermobbing, sexuelle Belästigung Die überwiegende Mehrheit (58 Prozent) der Kinder und Jugendlichen im Alter

Website as a Service - erstmals auch auf Enterprise-Level ...
Ein professioneller Relaunch und eine stets zeitgemäße Website müssen nicht mit hohen Aufwänden und Kosten verbunden sein. Ein neuer Service von edicos ermöglicht das Outsourcing der Unternehmens-Website an ein Team kompetenter Web-Experten zu monatlich fixen Kosten. Mietmodelle werden