今年是 TLS 不幸的一年,所有主要 TLS 堆栈均被发现高危漏洞
2014-11-12 20:38
323 查看
微软披露了一个影响所有Windows版本的高危漏洞,Windows用户尤其是运行网站的用户需要立即安装微软周二释出的补丁。漏洞存在于微软的TLS库中,允许攻击者向Windows服务器发送恶意流量远程执行代码。
微软TLS漏洞的公开意味着所有主要TLS堆栈——包括苹果的SecureTransport、GNUTLS、OpenSSL、NSS和微软Secure Channel(Schannel)都在今年发现了高危漏洞。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201506/3e2e576c0ba2f93dd10160108513c5e9.jpg)
安全研究人员称,如果用户安装和运行监视端口接受加密连接的软件,那么机器就可能存在弱点。举例来说,Windows 7用户安装了接受外部连接的FTP服务器就可能面临风险。
微软TLS漏洞的公开意味着所有主要TLS堆栈——包括苹果的SecureTransport、GNUTLS、OpenSSL、NSS和微软Secure Channel(Schannel)都在今年发现了高危漏洞。
![](https://oscdn.geek-share.com/Uploads/Images/Content/201506/3e2e576c0ba2f93dd10160108513c5e9.jpg)
安全研究人员称,如果用户安装和运行监视端口接受加密连接的软件,那么机器就可能存在弱点。举例来说,Windows 7用户安装了接受外部连接的FTP服务器就可能面临风险。
相关文章推荐
- 剑桥加密资产研究的主要发现 金评媒JPM 09-19 00:00 金评媒(https://www.jpm.cn)编者按:研究发现,全球有 1876 人在加密资产行业中工作。其中最多的是在亚太地区工作,
- 求一年中所有星期五的日期
- 今天看了好多东西,主要发现了一个很好的网站叫慕课网
- 实现简单的输入编辑,录入正确的字符串,出现‘$’,表示撤销前一个输入,发现连续的‘$’,表示连续撤销前面的输入;发现‘%’,表示放弃前面所有录入;生成最终结果。
- 使用Python的Dataframe取两列时间值相差一年的所有行方法
- Java 输出某一年所有的日期
- 以我个人一年的求职经历为主要经验来介绍(主要是开发岗位经验)地球人找工作之前期准备
- 新的一年了,今年是关键的一年,给自己打气,2008 好好加油!
- 堆栈的初始化,主要是为ss和SP赋初值
- ZOJ 3321题解此题一开始纠结了N久,最后发现原来方法用错了。此题应该用并查集归并判断节点是否相同和所有点度是否为2.
- HDU:2604 Queuing(发现似乎所有…
- 发现如果开启了last-modified,firefox会自动的设置10秒的expire给客户端,包括那个页面的所有css,js,再发请求都是cache
- Android:Activity统一堆栈管理(实现随时finish特定或是所有Activty)
- “北京今年入冬的第一场雪”,纪念博客园写日志一年了
- SNMP中MIB2所有主要节点
- make -k(keep going)命令会在发现错误时继续执行(用于一次发现所有错误)
- 一个一年工作经验的java工程师从工作初到今天的所有收藏的…
- 收费公路重建问题(可发现所有同度点集)C语言
- 记事本打开 .exe 运行文件,发现所有程序文件都默认记事本打开了怎么解决问题
- 今年是最冷的一年