Microsoft Internet Explorer 'SSL 인증서 유효성 검사' '취약점 패치

Microsoft는 Microsoft에서 두 가지 보안 취약점을 제거하는 패치를 출시했습니다. 인터넷 익스플로러. 취약점은 IE가 디지털 인증서를 처리하는 방법을 포함합니다. 매우 어려운 집합에서
지금 다운로드

Microsoft Internet Explorer 'SSL 인증서 유효성 검사' '취약점 패치 순위 및 요약

광고

  • Rating:
  • 특허:
  • Freeware /
  • 게시자 이름:
  • Microsoft Corp.
  • 게시자 웹사이트:
  • 파일 크기:
  • 2K

Microsoft Internet Explorer 'SSL 인증서 유효성 검사' '취약점 패치 태그


Microsoft Internet Explorer 'SSL 인증서 유효성 검사' '취약점 패치 설명

Microsoft는 Microsoft에서 두 가지 보안 취약점을 제거하는 패치를 출시했습니다. 인터넷 익스플로러. 취약점은 IE가 디지털 인증서를 처리하는 방법을 포함합니다. 매우 어려운 일련의 상황에서 악의적 인 웹 사이트 운영자가 신뢰할 수있는 웹 사이트로 포즈를 취할 수도 있습니다. 즉시 디지털 인증서를 처리하는 방식으로 두 가지 취약점이 확인되었습니다. 보안 서버에 대한 연결이 이미지 나 프레임을 통해 이루어질 때 서버의 SSL 인증서가 신뢰할 수있는 루트에서 서버의 SSL 인증서가 발행되었음을 확인합니다. 이름 또는 만료 날짜. 다른 수단을 통해 연결이 이루어지면 모든 예상 유효성 검사가 수행됩니다. 초기 유효성 검사가 올바르게 이루어 지더라도 IE 세션 중 동일한 서버와 동일한 서버로 새 SSL 세션이 설정되어 있으면 IE는 인증서를 다시 확인하지 않습니다. 이러한 취약점을 악용 할 수있는 상황은 상당히 제한됩니다. 두 가지 모두에서 공격자는이 취약점을 통해 공격을 성공적으로 수행하기 위해 DNS 캐시 중독을 수행하거나 서버를 물리적으로 교체해야 할 가능성이 큽니다. 타이밍은 악의적 인 사용자가 캐시를 독살하거나 두 개의 SSL 세션 간의 interRegnum에서 기계를 교체해야함에 따라 두 번째 경우에는 특히 중요합니다.


Microsoft Internet Explorer 'SSL 인증서 유효성 검사' '취약점 패치 관련 소프트웨어

회사 소개