News-Meldung vom 21.08.2009 09:26
Die Mozilla Foundation hat nun auch Thunderbird in einer Version vorgelegt, in der eine Schwachstelle in der Verarbeitung von SSL-Zertifikaten behoben ist. Durch das Einfügen von Nullzeichen in Zertifikaten denken einige Anwendungen, dass etwa das auf www.paypal.com\0.thoughtcrime.org ausgestellte Zertifikat zu www.paypal.com gehört.
Details zu den Lücken hatten Moxie Marlinspike und Dan Kaminsky auf ihren Black-Hat-Vorträgen enthüllt. In Firefox 3.5.x und 3.0.x sind die Lücken bereits seit mehr als zwei Wochen geschlossen. Andere Softwarehersteller arbeiten unterdessen immer noch an Updates für ihre Produkte.
Siehe dazu auch:
(Daniel Bachfeld)
/
(dab)
English Version: Thunderbird 2.0.0.23 fixes SSL vulnerability
Version zum Drucken | Per E-Mail versenden
Permalink: http://heise.de/-752381
Themen-Forum Schwachstellen
Mehr zum Thema Thunderbird SSL Mozilla Sicherheitslücke