В SSL нашли очередную критическую уязвимость — DROWN (CVE-2016-0800)
Иллюстрация с сайта Indiatvnews.Com
1 марта из почтовой рассылки OpenSSL стало известно об очередной опасной уязвимости в SSL/TLS — CVE-2016-0800 под кодовым названием DROWN.
Проблема, охарактеризованная как «межпротокольная атака на TLS с использованием SSLv2», получила высокий статус критичности и была устранена в релизах OpenSSL 1.0.2g и 1.0.1s. Уязвимость затрагивает все реализации второй версии SSL, который считается устаревшим, однако по-прежнему повсеместно используется, в том числе в сегменте веб-ресурсов (HTTPS). DROWN воспроизводится для серверов с поддержкой SSLv2 и шифрами EXPORT, позволяя узнать ключ RSA.
Разработчики OpenSSL узнали об уязвимости DROWN ещё 29 декабря 2015 от Нимрода Авирама (Nimrod Aviram) и Себастьяна Шинцеля (Sebastian Schinzel). Всем пользователям OpenSSL 1.0.2 и 1.0.1 рекомендуется срочно обновиться до последних версий продукта.
Постоянная ссылка к новости: https://www.nixp.ru/news/13692.html. Дмитрий Шурупов по материалам mta.openssl.org Mailing Lists.
- В OpenSSL 1.0.1 обнаружена критическая уязвимость Heartbleed (CVE-2014-0160) 8 апреля 2014 г.
- Выявлена серьезная уязвимость в SSL 3.0, получившая название «Poodle» 2 1 16 октября 2014 г.
Для веб-сервера Apache реализована упрощённая поддержка SSL/TLS-сертификатов Let's Encrypt
2
Amazon выпустила свою Open Source-реализацию SSL/TLS — s2n
2
Poodle «покусал» и TLS: серьёзная уязвимость SSL 3.0 также затрагивает TLS 1.2
1
Выявлена серьезная уязвимость в SSL 3.0, получившая название «Poodle» 2 1
Компания Google анонсировала BoringSSL — собственный форк OpenSSL 2
В OpenSSL 1.0.1 обнаружена критическая уязвимость Heartbleed (CVE-2014-0160)
Последние комментарии
-
Дмитрий Шурупов, 14 февраля в 11:19 →
Nixp замерзает?
3
-
Виталий Липатов, 18 мая в 14:05 →
tg4xmpp 0.1 — транспорт для общения в Telegram из Jabber (XMPP)
2
-
fhunter, 8 мая в 19:41 →
Может кто скомпилировать из Linux исполняемые GUI ELFs — Linux
1
-
The Crystal, 29 декабря 2017 года в 20:12 →
Доступен традиционный серверный релиз Fedora 27, а проект Modularity будет переосмыслен
15
-
fhunter, 29 декабря 2017 года в 16:38 →
Как настроить чтоб работало две сетевые платы — две сети
1
ecobeing.ru
В ALT Linux видимо уже исправлено… На момент выхода статьи обнаружил у ALT OpenSSL 1.0.1s, который задействовал для почты…
Он всё-таки Шинцель, а не шницель))
:D Спасибо, исправил.