Microsoft Office 365 sẽ bắt đầu vô hiệu hóa hỗ trợ cho SSL 3.0 do lỗ hổng bảo mật

Microsoft hôm nay đã thông báo rằng họ sẽ vô hiệu hóa hỗ trợ cho SSL 3.0 từ tháng 3.0 để bảo vệ khách hàng khỏi lỗ hổng được báo cáo gần đây trong SSL XNUMX.

Chúng tôi muốn chia sẻ chi tiết xung quanh Cố vấn An ninh 3009008. Tư vấn này cung cấp hướng dẫn liên quan đến lỗ hổng trong Lớp cổng bảo mật (SSL) 3.0 có thể cho phép tiết lộ thông tin. Đây là một lỗ hổng trong toàn ngành ảnh hưởng đến chính giao thức và không dành riêng cho việc triển khai của Microsoft. Để giúp bảo vệ khách hàng của mình hơn nữa, chúng tôi sẽ tắt dự phòng cho SSL 3.0 trong IE, tắt SSL 3.0 theo mặc định trong IE và trên các dịch vụ trực tuyến của Microsoft, trong những tháng tới.

Bắt đầu từ ngày 1 tháng 2014 năm 365, Office 3.0 sẽ vô hiệu hóa hỗ trợ cho SSL 1. Điều này có nghĩa là từ ngày 2014 tháng 1.0 năm 365, tất cả các tổ hợp máy khách / trình duyệt sẽ cần sử dụng TLS XNUMX hoặc cao hơn để kết nối với các dịch vụ Office XNUMX mà không gặp sự cố.

Tìm hiểu thêm về nó tại đây.