SSLv3 嚴重漏洞 -- CVE-2014-3566 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

DAY 18

0

天天CVE系列第 18 篇

SSLv3 嚴重漏洞 -- CVE-2014-3566

鐵人賽

2014-10-15 21:22:46

3071 瀏覽

分享至

簡介

在今天早上，GOOGLE 的安全團隊發布了 SSLv3 POODLE 的攻擊手法及危害，利用此漏洞，可以得知 secure HTTP cookies 等敏感資訊。

Warning

SSLv3

結論

停用 SSLv3 並將當前使用之瀏覽器更新至最新版。

POODLE 攻擊手法〈中〉：http://drops.wooyun.org/papers/3194

POODLE 詳細說明〈英〉：https://www.openssl.org/~bodo/ssl-poodle.pdf

Ruby 浮點數解析錯誤 -- CVE-2013-4164

Drupal SQL injection -- CVE-2014-3704

系列文

天天CVE 共 30 篇

目錄

RSS系列文訂閱系列文

3 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22201 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙