Anzeige

Sicherheitslücke in SSL-Bibliotheken

Neue Version und Patch bereits erhältlich

Die freie SSL-Implementierung OpenSSL enthält eine Sicherheitslücke, die es Angreifern ermöglicht, Usernamen und Passwörter auszuspionieren. Sowohl Patches als auch neue Versionen von OpenSSL, die das Problem beheben, sind bereits erschienen.

Anzeige

Entdeckt wurde das Problem von Brice Canvel (EPFL), Alain Hiltgen (UBS), Serge Vaudenay (EPFL) und Martin Vuagnoux (EPFL, Ilion), das über eine "Zeit-basierte Attacke" ausgenutzt werden kann. Schuld ist das Verhalten der SSL/TLS-Implementierung bei gefälschten Paketen. Zwar werden solche Pakete abgelehnt, aber ein Angreifer könnte durch Überwachung des zeitlichen Antwortverhaltens Rückschlüsse auf zwei unterschiedliche Fehlermeldungen ziehen.

Die neuen OpenSSL-Implementierungen OpenSSL 0.9.6i und 0.9.7a beheben das Problem und können unter www.openssl.org heruntergeladen werden. Allerdings könnte die Problematik auch in anderen SSL/TLS-Implementierungen auftauchen, die mitunter direkt in E-Banking oder E-Commerce-Applikationen integriert sind, so dass ein einfacher Austausch der SSL-Bibliotheken nicht hilft.


eye home zur Startseite
Uwe 21. Feb 2003

Betrifft das auch Mozilla oder ander Implementierungen in der OpenSource Szene?

Kommentieren



Anzeige

  1. Berater für "Radio Access" (m/w)
    Detecon International GmbH, Köln
  2. SPS-Softwareentwickler (m/w)
    KARL EUGEN FISCHER GMBH, Burgkunstadt bei Bamberg
  3. Sachbearbeiter/in Modellierungsservice
    Landeshauptstadt München, München
  4. IT-Administrator (m/w)
    Hunter International GmbH, Bielefeld

Detailsuche



Anzeige
Hardware-Angebote
  1. PCGH-Allround-PC GTX970-Edition
    (Core i5-6500 + Geforce GTX 970)
  2. TIPP: Alternate Schnäppchen Outlet
    (täglich neue Deals)
  3. Creative Sound-Sound-Blaster-Produkte reduziert

Weitere Angebote


Folgen Sie uns
       

  1. Neural Processing Engine

    Qualcomm bringt Deep-Learning-SDK für Snapdragon 820

  2. Kindle Oasis im Test

    Amazons E-Book-Reader ist ein echtes Mager-Modell

  3. Link

    Schließe mit Display soll Armbanduhren smart machen

  4. Spielemarkt

    Nintendo will keine Verluste mit NX-Hardware machen

  5. Niederschläge

    Die Vereinigten Arabischen Emirate wollen einen Berg

  6. Kontrollverlust

    Experte warnt vor Sex in automatisierten Autos

  7. Glasfaser

    Swisscom erreicht 1,1 Millionen Haushalte mit FTTH

  8. Neue Strategie

    Dell wird zu Dell Technologies und EMC zu Dell EMC

  9. Plötzliche Rückerstattung

    Apple verursacht finanziellen Schaden bei Entwickler

  10. Blizzard

    Overwatch geht mit allen Inhalten in die offene Beta



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Cybertruppe: Die Bundeswehr sucht händeringend Nerds
Cybertruppe
Die Bundeswehr sucht händeringend Nerds
  1. Mit Raketenantrieb Magnetschwebeschlitten stellt Geschwindigkeitsrekord auf
  2. Sweep US-Startup Scanse entwickelt günstigen Lidar-Sensor
  3. Sensoren Künstliche Haut besteht aus Papier

Snowden: Natural Born Knüller
Snowden
Natural Born Knüller
  1. NSA-Affäre BND-Chef Schindler muss offenbar gehen
  2. Panama-Papers 2,6 TByte Daten zu dubiosen Offshore-Firmen
  3. ZDFInfo am Karfreitag Atari, Chaos Computer Club und Killerspiele

Cloudready im Test: Ein altes Gerät günstig zum Chromebook machen
Cloudready im Test
Ein altes Gerät günstig zum Chromebook machen
  1. Acer-Portfolio 2016 Vom 200-Hz-Curved-Display bis zum 15-Watt-passiv-Detachable

  1. Re: Ähhh....also mein S4 kann das schon

    AllDayPiano | 12:43

  2. Re: Die Software hat sich ja nicht abgenutzt...

    RicoBrassers | 12:41

  3. Re: Unprofesionell

    Lord Gamma | 12:41

  4. Re: Deshalb bestelle ich so gut wie nie bei Amazon...

    Lala Satalin... | 12:41

  5. Re: Ich mach mal den Adv. Diaboli: Akkus sind...

    lear | 12:41


  1. 12:40

  2. 12:04

  3. 12:02

  4. 12:01

  5. 11:54

  6. 11:32

  7. 10:59

  8. 10:52


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel