POODLE, bezpečnostní problém také některých implementací TLS

V říjnu byly publikovány informace (zprávička) o zranitelnosti a útoku POODLE (Padding Oracle On Downgraded Legacy Encryption). Uvádělo se, že problém je s již zastaralým protokolem SSL verze 3. Dle nejnovějších informací se ale jedná také o problém některých implementací protokolu TLS, například implementace od F5 Networks (SOL15882, CVE-2014-8730). [NCKB]

12.12.2014 00:04 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře