CVE-2011-3389
Açıklama
Microsoft Windows ve Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Opera ve diğer ürünlerde belirli yapılandırmalarda kullanılan SSL protokolü, verileri zincirlenmiş başlatma vektörleri ile CBC modunu kullanarak şifreler; bu durum, (1) HTML5 WebSocket API, (2) Java URLConnection API veya (3) Silverlight WebClient API kullanan JavaScript koduyla birlikte, ortadaki adam saldırganlarının bir HTTPS oturumu üzerinde blok bazlı seçilmiş sınır saldırısı (BCBA) yoluyla düz metin HTTP başlıklarını elde etmesine olanak tanır; bu durum "BEAST" saldırısı olarak da bilinir.
Nasıl düzeltilir
- siemens simatic_rf68xr_firmware3.2.1 ya da sonraki bir sürüm
- siemens simatic_rf615r_firmware3.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google chrome | Aralık belirtilmemiş | — |
| microsoft internet_explorer | Aralık belirtilmemiş | — |
| mozilla firefox | Aralık belirtilmemiş | — |
| opera opera_browser | Aralık belirtilmemiş | — |
| microsoft windows | Aralık belirtilmemiş | — |
| siemens simatic_rf68xr_firmware | v < 3.2.1 | 3.2.1 |
| siemens simatic_rf615r_firmware | v < 3.2.1 | 3.2.1 |
| haxx curl | 7.10.6 ≤ v ≤ 7.23.1 | — |
| redhat enterprise_linux_desktop | 5.0, 6.0 | — |
| redhat enterprise_linux_eus | 6.2 | — |
| redhat enterprise_linux_server | 5.0, 6.0 | — |
| redhat enterprise_linux_server_aus | 6.2 | — |
| redhat enterprise_linux_workstation | 5.0, 6.0 | — |
| debian debian_linux | 5.0, 6.0 | — |
| canonical ubuntu_linux | 10.04, 10.10, 11.04, 11.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.