搜索

[8347] 2014-10-15_Google发布SSLv3漏洞简要分析报告

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2014-10-15_Google发布SSLv3漏洞简要分析报告 G o o g l e 发 布 S S L v 3 漏 洞 简 要 分 析 报 告 t h a n k s   F r e e B u f   2 0 1 4 - 1 0 - 1 5 今 天 上 午 ， G o o g l e 发 布 了 一 份 关 于 S S L v 3 漏 洞 的 简 要 分 析 报 告 。 根 据 G o o g l e 的 说 法 ， 该 漏 洞 贯 穿 于 所 有 的 该 漏 洞 贯 穿 于 所 有 的 S S L v 3 版 本 中 ， 版 本 中 ， 利 用 该 漏 洞 ， 黑 客 可 以 通 过 中 间 人 攻 击 等 类 似 的 方 式 利 用 该 漏 洞 ， 黑 客 可 以 通 过 中 间 人 攻 击 等 类 似 的 方 式 ( 只 要 劫 持 到 的 数 据 加 密 两 端 均 使 用 只 要 劫 持 到 的 数 据 加 密 两 端 均 使 用 S S L 3 . 0 ) ， 便 可 以 成 功 获 取 ， 便 可 以 成 功 获 取 到 传 输 数 据 到 传 输 数 据 ( 例 如 例 如 c o o k i e s ) 。 。 截 止 到 发 文 前 ， 还 没 有 任 何 补 丁 放 出 来 。 对 此 对 此 G o o g l e 表 示 ， 他 们 只 能 给 出 一 个 无 奈 的 建 议 ： 关 闭 客 户 端 表 示 ， 他 们 只 能 给 出 一 个 无 奈 的 建 议 ： 关 闭 客 户 端 S S L v 3 支 持 或 者 服 务 器 支 持 或 者 服 务 器 S S L v 3 支 持 或 者 两 者 全 部 关 闭 。 支 持 或 者 两 者 全 部 关 闭 。 另 外 ， G o o g l e 已 经 明 确 表 态 将 在 接 下 来 的 数 月 中 ， 逐 步 从 其 服 务 中 撤 销 掉 S S L v 3 的 支 持 。 报 告 原 文 地 址 报 告 原 文 地 址 h t t p : / / g o o g l e o n l i n e s e c u r i t y . b l o g s p o t . c o m / 2 0 1 4 / 1 0 / t h i s - p o o d l e - b i t e s - e x p l o i t i n g - s s l - 3 0 . h t m l ? m = 1
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理