Microsoft Office 365 bo zaradi ranljivosti začel onemogočati podporo za SSL 3.0
1 min. prebrati
Objavljeno dne
Preberite našo stran za razkritje, če želite izvedeti, kako lahko pomagate MSPoweruser vzdrževati uredniško skupino Preberi več
Microsoft je danes objavil, da od decembra onemogoča podporo za SSL 3.0, da bi zaščitil stranke pred nedavno prijavljeno ranljivostjo v SSL 3.0.
Želeli smo deliti podrobnosti Varnostno svetovanje 3009008. To svetovanje vsebuje napotke v zvezi z ranljivostjo v SSL (Secure Sockets Layer) 3.0, ki bi lahko omogočila razkritje informacij. To je ranljivost za celotno panogo, ki vpliva na sam protokol in ni specifična za Microsoftovo implementacijo. Da bi dodatno zaščitili naše stranke, bomo v prihodnjih mesecih onemogočili zamenjavo na SSL 3.0 v IE, privzeto onemogočili SSL 3.0 v IE in v vseh Microsoftovih spletnih storitvah.
S 1. decembrom 2014 bo Office 365 onemogočil podporo za SSL 3.0. To pomeni, da bodo od 1. decembra 2014 vse kombinacije odjemalec/brskalnik morale uporabljati TLS 1.0 ali novejši, da se brez težav povežejo s storitvami Office 365.
Preberite več o tem tukaj.