OpenSSL: Update empfohlen – damit Ihre IT-Sicherheit nicht tauchen geht!
Neben drei kleineren Sicherheitslücken schreiben die Spezialisten von OpenSSL von zwei kritischen Fehlern, die alle mit Updates auf neuere Versionen behoben werden können.
Der erste Fehler setzt sich aus zwei Lücken zusammen, die an und für sich keine Bedrohung darstellen. Erst in Kombination können sie dazu führen, dass ein Angreifer in Zusammenhang mit dem ASN.1 parser einen „out-of-bounds write“ auslösen kann, der den Speicher korrumpiert (ungewollt modifiziert) und eine potentiell schadhafte Ausnutzung ermöglicht. Der zweite Fehler stellt ebenfalls ein hohes Sicherheitsrisiko dar und hat mit einer „padding oracle attack“ zu tun, die in ähnlicher Form bereits länger bekannt ist.
Die genauen Versionen für die empfohlenen Updates finden Sie in der OpenSSL Security Advisory vom 3.5.2016.
Zur Seite ...
Textquellen & Links
Mehr Infos finden Sie hier:
mta.openssl.org
Möchten Sie ein Angebot erhalten?
Dann informieren Sie uns über Ihre Anforderungen, schildern uns Ihre Ideen und einer unserer Mitarbeiter führt mit Ihnen eine Erstberatung durch.
Danach legen wir Ihnen ein Grobkonzept und ein unverbindliches detailliert aufgeschlüsseltes Kostenangebot vor.
Tel: +43 1 8698400
E-Mail: office@iphos.com
Unternehmen
Ein starkes internationales Unternehmen – für die besten IT Lösungen. Iphos IT Solutions bietet seinen Kunden einen Full Service in den Bereichen EDV / IT / ITSM, Softwareentwicklung & Web. – Schneller, kosteneffizienter & kompetenter.
IT-Infrastruktur
Als ganzheitlicher & nachhaltiger Dienstleister bieten wir top EDV Lösungen für Wartung, Consulting, Netzwerke, Exchange-, Linux- & Windows Server, u.v.m.
Softwareentwicklung
State-of-the-Art Softwareentwicklung aus Wien: wir arbeiten als nachhaltige & ganzheitliche IT Firma an Ihrer besten individuellen Lösung in den Bereichen Applikationsentwicklung, mobile Softwareentwicklung, Interfaceentwicklung & Datenbankentwicklung.
Webentwicklung
Webentwicklung neu gedacht: Wir entwickeln Intranets & Extranets, Websites, E-Commerce, Online-Tarifrechner, Newsletter-Systeme & bieten klassische Dienstleistungen wie SEO, SEM, etc. Damit Ihr Business besser läuft.