Microsoft Internet Explorer Security Patch Web Server Certificate Validation Fouls.
Download nu

Microsoft Internet Explorer Security Patch Rangschikking & Samenvatting

Microsoft Internet Explorer Security Patch Tags

Geldigmaking Server Certificate Diagnostic Validatie van de serverzijde ReCAPTCHA validatie server Certificate Web Services Validatie Verwijderen van gebreken

Microsoft Internet Explorer Security Patch Beschrijving

Van Microsoft: een patch is beschikbaar om twee nieuw ontdekte kwetsbaarheden te elimineren die van invloed zijn op Internet Explorer, die beide een aanvaller kunnen maken om vertrouwde websites te spoof. De eerste kwetsbaarheid omvat hoe digitale certificaten van webservers worden gevalideerd. Wanneer CRL-controle voor dergelijke certificaten is ingeschakeld, kan het voor elke of alle volgende controles mogelijk zijn om niet langer te worden uitgevoerd: verificatie dat het certificaat niet is verlopen verificatie dat de servernaam overeenkomt met de naam van de certificaatverificatie Het certificaat wordt vertrouwd dat de tweede kwetsbaarheid een webpagina kan inschakelen om de URL van een andere website in de IE-adresbalk weer te geven. Deze spoofing kan optreden binnen een geldige SSL-sessie met de aangesloten site. Beide kwetsbaarheden kunnen worden gebruikt om een gebruiker te overtuigen dat de Website van de aanvaller eigenlijk een andere ?? een die de gebruiker vermoedelijk vertrouwt en zorgt voor gevoelige informatie aan. Zoals besproken in de sectie Mitigerende factoren hieronder, zouden er belangrijke hindernissen zijn om de kwetsbaarheid te exploiteren.

Microsoft Internet Explorer Security Patch Gerelateerde software