Internet-Software, Browser, FTP, SSH 4.651 Themen, 38.262 Beiträge

FF 38.0.5 :Lücke schwache Verschlüsselung geschlossen?

st.lu / 15 Antworten / Flachansicht Nickles

Hallo Leute,

weiss einer von euch, ob die Lücke mit dem "Downgrading" auf die schwache Verschlüsselung mit FF 38.0.5 geschlossen ist?

Worum es nochmal geht:

http://www.heise.de/security/meldung/Logjam-Attacke-Verschluesselung-von-zehntausenden-Servern-gefaehrdet-2657502.html

Vielen Dank für euere Mühe

MfG

bei Antwort benachrichtigen
st.lu giana0212 „Hi, hier der Name des AddOns: Disable dhe 0.1.1.1“
Optionen

Hallo,

das klingt, als ob es das gleiche wie mi~we's Tipp ist:

(

(1) In a new tab, type or paste about:config in the address bar and press Enter. Click the button promising to be careful.
(2) In the search box above the list, type or paste ssl3 and pause while the list is filtered
(3) Double-click the security.ssl3.dhe_rsa_aes_128_sha preference to switch it from true to false (this usually would be the first item on the list)
(4) Double-click the security.ssl3.dhe_rsa_aes_256_sha preference to switch it from true to false (this usually would be the second item on the list)

Vor allem (3) und (4)

MfG

bei Antwort benachrichtigen