2014年10月14日,GOOGLE 的安全研究團隊發布了編號CVE-2014-3566,SSLv3 POODLE (Padding Oracle On Downgraded Legacy Encryption) 的漏洞。這個漏洞可讓透過免費WiFi以及安全性較低的路由器使用者,在使用瀏覽器上網時,遭受到中間人劫持、篡改與網站之間傳輸的敏感資料,或藉機植入惡意代碼。 這個漏洞要發動需具備三個條件:瀏覽器及瀏覽的網站需支援SSLv3,並在此漏洞的影響範圍;瀏覽器可執行Javascript;使用不安全或免費的Wifi、網路服務。因此,要防範此漏洞的危害,除了應避免使用不安全或免費的任何網路服務外,建議您關閉瀏覽器對SSLv3的支援;若您是網站的維護者,也應注意使是否支援SSLv3,並確認網站伺服器是否受此漏洞影響。 個人端如何關閉瀏覽器對SSLv3的支援?以Windows作業系統為例,您可至控制台 →網路和網際網路 → 網際網路選項 → 進階 → 將SSL 3.0取消,即可取消Internet Explorer對SSLv3的支援;最新下載版的Firefox經測試已無此漏洞問題。 中華數位全系統SQR產品不受此漏洞的影響,請用戶安心。
※關於Softnext中華數位科技: 秉持著【We Secure Your Content】的理念,致力於電子郵件安全、網路內容安全、企業資料保護的技術研究與開發,以提供完善的資訊內容安全解決方案及應用服務,協助企業以符合法規規範的方式進行資訊內容安全管理。 經濟部技術處「產業創新成果表揚」、資訊月「傑出資訊應用暨產品獎」 資策會MIC調查「大型企業十大資安產品信賴品牌」及「電郵安全領導品牌」。DigiTimes「2010年資安產品滿意度調查」郵件管理企業理想品牌第1名 網路資訊「2008台灣資安普查」郵件安全產品使用率第1名、推薦第1名 研發產品榮獲多項創新研發大獎,廣受企業愛用與肯定: 了解更多企業及產品資訊,請洽02-25422526或上中華數位科技官方網站查詢http://www.softnext-inc.com/ 。
- 新聞稿有效日期,至2014/11/16為止
聯絡人 :softnext 聯絡電話:+886-2-25422526 電子郵件:ivychen@softnext.com.tw
上一篇:數位宅妝好方便 輕輕鬆鬆看好屋
下一篇:引爆淘寶兆元商機,學承電腦補習班傳授致富秘笈
|
■ 我在中國工作的日子(十四)阿里巴巴敢給股票 - 2023/07/02 ■ 我在中國工作的日子(十三)上億會員怎麼管理 - 2023/06/25 ■ 我在中國工作的日子(十二)最好的公司支付寶 - 2023/06/18 ■ 我在中國工作的日子(十一)兩個女人一個男人 - 2023/06/11 ■ 我在中國工作的日子(十)千團大戰影音帶貨 - 2023/06/04 ■ 我在中國工作的日子(九)電視購物轉型電商 - 2023/05/28 ■ 我在中國工作的日子(八)那些從台灣來的人 - 2023/05/21 ■ 我在中國工作的日子(七)嘉丰資本擦身而過 - 2023/05/14 ■ 我在中國工作的日子(六)跟阿福有關的人們 - 2023/05/07
|