Tietoturva nyt!

9.2.2010

Microsoftilta päivityksiä ja tiedote SSL/TLS-haavoittuvuudesta

Helmikuun ohjelmistopäivitystensä lisäksi Microsoft julkaisi turvallisuustiedotteen 977377, jossa se kertoo tutkivansa viime marraskuussa esiin tullutta SSL/TLS-haavoittuvuutta.

Tilapäisenä korjauksena SSL/TLS-protokollan "man in the middle"-haavoittuvuuteen Microsoft tarjoaa mahdollisuuden poistaa yhteyden uudelleenneuvottelu käytöstä. Tämä voi vaikuttaa joidenkin sovellusten toimintaan, joten yleispäteväksi ratkaisuksi siitä ei ole.

Ainakaan toistaiseksi tietoon ei ole tullut että haavoittuvuutta pyrittäisiin käyttämään hyväksi.

Lisätietoa

• http://www.microsoft.com/technet/security/advisory/977377.mspx
• CERT-FI haavoittuvuustiedote 113/2009
• CVE-2009-3555
  

Sivua päivitetty 09.02.2010

Tulostusversio