Microsoft Internet Explorer '' SSL証明書検証 'の脆弱性パッチ

マイクロソフトは、マイクロソフトの2つのセキュリティ脆弱性を排除するパッチをリリースしましたか？ インターネットエクスプローラ。 この脆弱性は、IEはデジタル証明書を処理することを含みます。 非常に大変なセットの下で
今すぐダウンロード

Microsoft Internet Explorer '' SSL証明書検証 'の脆弱性パッチ ランキングとまとめ

広告

  • Rating:
  • ライセンス:
  • Freeware /
  • 出版社名:
  • Microsoft Corp.
  • 出版社のWebサイト:
  • ファイルサイズ:
  • 2K

Microsoft Internet Explorer '' SSL証明書検証 'の脆弱性パッチ タグ


Microsoft Internet Explorer '' SSL証明書検証 'の脆弱性パッチ 説明

マイクロソフトはマイクロソフトで2つのセキュリティの脆弱性を排除するパッチをリリースしましたか？インターネットエクスプローラ。この脆弱性は、IEはデジタル証明書を処理することを含みます。非常に大変な状況のセットの下で、彼らは信頼できるウェブサイトとしてポーズするために悪意のあるWebサイトオペレーターができます。 IEの2つの脆弱性は、デジタル証明書を処理する方法で特定されています。名前または有効期限。接続が他の方法で行われると、予想されるすべての検証が実行されます。最初の検証が正しく行われたとしても、つまり同じサーバーの間に新しいSSLセッションが同じサーバーで確立されている場合は、証明書を再検証しません。これらの脆弱性が悪用される可能性がある状況はかなり制限されています。どちらのケースでは、この脆弱性を介して攻撃をうまく実行するために、攻撃者がDNSキャッシュ中毒を実行するか、またはサーバーを物理的に交換する必要がある可能性があります。悪意のあるユーザーが2つのSSLセッション間の間にキャッシュを毒または交換する必要があるため、2番目のケースでは特に重要になります。


Microsoft Internet Explorer '' SSL証明書検証 'の脆弱性パッチ 関連ソフトウェア

私たちに関しては