Wichtig: Alle VPS Kunden – POODLE attack exploiting SSL 3.0 fallback

Das eigentlich längst veraltete SSLv3 ist die Achillesferse der Verschlüsselung im Internet: Damit gesicherte Verbindungen lassen sich dechiffrieren. Und der Angreifer kann erzwingen, dass das schwache Protokoll zum Einsatz kommt. Zeit zu handeln.

Forscher von Google haben vorige Nacht einen neuen Angriff namens Poodle vorgestellt, mit dem sich im Prinzip nahezu alle verschlüsselten Verbindungen im Internet knacken lassen. Die Wurzel des Übels ist das eigentlich längst veraltete Protokoll SSLv3. Es ist über 15 Jahre alt, wird jedoch als Fallback immer noch von nahezu allen Servern und Browsern unterstützt.

Quelle: http://www.heise.de/security/meldung/Poodle-Experten-warnen-vor-Angriff-auf-Internet-Verschluesselung-2424122.html

Lösung:

Der Hersteller Parallels hat hierfür eine Lösung bereitgestellt.

Alle Kunden mit einem vServer sollten dringend handeln:

http://kb.sp.parallels.com/en/123160

Mit freundlichen Grüßen / Best Regards

Andreas Wagner
Business Support | united hoster GmbH
Steinpilzweg 31
70599 Stuttgart
Fon +49(0)711.169173-50
Fax +49(0)711.169173-60
Mail support@united-hoster.de

Web: https://www.united-hoster.de

Blog: https://www.united-hoster.de/blog

UStID-Nr.: DE232931215 – Steuer-Nr.: 59350/50243 – Registriergericht: Amtsgericht Stuttgart, HRB 214534
Geschäftsführer: Alexander Pelz

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.