Security-X

Forum Security-X => News => Discussion démarrée par: hyunkel30 le septembre 21, 2011, 22:28:20

Titre: TLS 1.0 / SSL 3.0 : faille pour les sites sécurisés
Posté par: hyunkel30 le septembre 21, 2011, 22:28:20

 :AAC Yop,

http://www.generation-nt.com/tls-ssl-beast-faille-rizzo-duong-actualite-1258961.html
https://threatpost.com/en_us/blogs/new-attack-breaks-confidentiality-model-ssl-allows-theft-encrypted-cookies-091611

Le plus inquiétant c'est de lire ceci je trouve :

Citer

Disponible depuis 2006, TLS 1.1 n'est a priori pas vulnérable. Reste que la majorité des connexions HTTPS se font en utilisant TLS 1.0.

  :NNN

Titre: Re : TLS 1.0 / SSL 3.0 : faille pour les sites sécurisés
Posté par: AsteroHache le septembre 21, 2011, 22:48:52

Yo' Grand Maître... :III  :AAN

c'est en effet incroyable de savoir que les efforts n'ont pas été faits pour changer le chiffrement ...

Merci pour l'info française :) Pas lu l'anglais, la flemme, et me reste un fichier...

Arrêtes de poster des trucs pareils, cela fait peur  :BBB
 :NNN O0 :AAN

Titre: Re : TLS 1.0 / SSL 3.0 : faille pour les sites sécurisés
Posté par: chantal11 le septembre 28, 2011, 19:41:07

Bonjour,

Correctif Microsoft pour cette faille :
Une vulnérabilité SSL/TLS peut permettre la divulgation d'informations - Fix it (http://support.microsoft.com/kb/2588513)

@+

Titre: Re : TLS 1.0 / SSL 3.0 : faille pour les sites sécurisés
Posté par: AsteroHache le septembre 28, 2011, 20:42:05

Salut

elle est corrigée par les maj, je vais voir, car ce genre de failles fait moitié peur ...  :BBB
Cela dit, je ne rirais pas avec ce genre de souci...

Vais lire un peu la chose ;)
 O0 :AAN :AAC