Microsoft Internet Explorer '' SSL-Zertifikat-Validierung '' Schwachstellen-Patch

Microsoft hat einen Patch veröffentlicht, der zwei Sicherheitsanfälligkeiten in Microsoft eliminiert? Internet Explorer. Die Schwachstellen umfassen, wie dh digitale Zertifikate behandelt werden; Unter einem sehr entmutigenden Satz
Jetzt downloaden

Microsoft Internet Explorer '' SSL-Zertifikat-Validierung '' Schwachstellen-Patch Ranking & Zusammenfassung

Anzeige

  • Rating:
  • Lizenz:
  • Freeware /
  • Name des Herausgebers:
  • Microsoft Corp.
  • Website des Verlags:
  • Dateigröße:
  • 2K

Microsoft Internet Explorer '' SSL-Zertifikat-Validierung '' Schwachstellen-Patch Stichworte


Microsoft Internet Explorer '' SSL-Zertifikat-Validierung '' Schwachstellen-Patch Beschreibung

Microsoft hat einen Patch veröffentlicht, der zwei Sicherheitsanfälligkeiten in Microsoft eliminiert? Internet Explorer. Die Schwachstellen umfassen, wie dh digitale Zertifikate behandelt werden; Bei einem sehr entmutigenden Satz von Umständen konnten sie einen böswilligen Website-Operator als vertrauenswürdige Website darstellen. In der Art und Weise wurden zwei Sicherheitsanfälligkeiten identifiziert, dh digitale Zertifikate Name oder das Ablaufdatum. Wenn eine Verbindung über andere andere Mittel hergestellt wird, wird alle erwarteten Validierung durchgeführt. Auch wenn die anfängliche Validierung korrekt vorgenommen wird, dh das Zertifikat nicht erneut bestätigt, wenn eine neue SSL-Sitzung mit demselben Server während derselben IE-Sitzung eingerichtet ist. Die Umstände, unter denen diese Schwachstellen genutzt werden könnten, sind ziemlich eingeschränkt. In beiden Bordcasen ist es wahrscheinlich, dass der Angreifer entweder DNS-Cache-Vergiftung durchführen oder physisch ersetzen muss, um den Server physisch ersetzen zu können, um einen Angriff über diese Sicherheitsanfälligkeit erfolgreich durchzuführen. Das Timing wäre im zweiten Fall besonders von entscheidender Bedeutung, da der bösartige Benutzer den Cache vergiften oder die Maschine während des Interregnums zwischen den beiden SSL-Sitzungen ersetzen muss.


Microsoft Internet Explorer '' SSL-Zertifikat-Validierung '' Schwachstellen-Patch Zugehörige Software