Microsoft Internet Explorer '' شهادة التحقق من صحة شهادة SSL '' 'Patch أصدرت Microsoft تصحيحا يلغي ضعف الأمان في Microsoft؟ متصفح الانترنت. تنطوي نقاط الضعف على كيفية معالجة الشهادات الرقمية؛ تحت مجموعة شاقة جدا
التحميل الان

Microsoft Internet Explorer '' شهادة التحقق من صحة شهادة SSL '' 'Patch الترتيب والملخص

Microsoft Internet Explorer '' شهادة التحقق من صحة شهادة SSL '' 'Patch العلامات

مايكروسوفت أساسيات الأمان شهادات رقمية تظهر الشهادات الرقمية عرض الشهادات الرقمية تحديد نقاط الضعف نقاط ضعف قاعدة البيانات نقاط الضعف كشف نقاط الضعف ثغرات ضعف حقن SQL. محلل نقاط الضعف اكتشاف نقاط الضعف Microsoft Internet Explorer Repa Microsoft Baseline Security ANA ثغرات النظام

Microsoft Internet Explorer '' شهادة التحقق من صحة شهادة SSL '' 'Patch وصف

أصدرت Microsoft تصحيحا يلغي ثغرات الأمان في Microsoft؟ متصفح الانترنت. تنطوي نقاط الضعف على كيفية معالجة الشهادات الرقمية؛ تحت مجموعة شاقة للغاية من الظروف، يمكن أن يتلقوا مشغل موقع الويب الضار على موقع موقع ويب موثوق به. تم تحديد نقاط الضعف في الطريقة التي يتعامل فيها مع الشهادات الرقمية: عند إجراء اتصال بخادم آمن عبر صورة أو إطار، أي فقط VeriFiesthat تم إصدار شهادة SSL للخادم بواسطة جذر موثوق به - لا يتحقق من الخادم الاسم أو تاريخ انتهاء الصلاحية. عند إجراء اتصال عبر أي وسيلة أخرى، يتم تنفيذ جميع التحقق من الصحة المتوقعة. حتى إذا تم التحقق من الصحة الأولي بشكل صحيح، فلن يعيد أي التحقق من صحة الشهادة إذا تم إنشاء جلسة SSL جديدة بنفس الخادم أثناء جلسة IE نفسها. الظروف التي بموجبها يمكن استغلال هذه الثغرات الضعف مقيدة إلى حد ما. في BOTHCASES، من المحتمل أن يحتاج المهاجم إلى إجراء تسمم ذاكرة التخزين المؤقت DNS أو استبدال الخادم بدنيا من أجل تنفيذ هجوم بنجاح عبر هذه الضعف. سيكون التوقيت حاسما بشكل خاص في الحالة الثانية، حيث أن المستخدم الخبيث سيحتاج إلى سم من ذاكرة التخزين المؤقت أو استبدال الجهاز أثناء Interregnum بين جلسات SSL.

Microsoft Internet Explorer '' شهادة التحقق من صحة شهادة SSL '' 'Patch برامج ذات صلة