Wissensdatenbank: IT Sicherheit
CVE-2016-0800 - Sicherheitslücke in Verbindung mit SSLv2
Gepostet von Andreas Wolske an 18 Februar 2016 11:27
|
|
Am 01. März 2016 wurde bekannt, dass vor allem Server, welche das alte Verschlüsselungsprotokoll SSLv2 unterstützen, verwundbar sind. Wir haben eine interne Bewertung des Sachverhaltes anhand der zugänglichen Informationen durchgeführt und kommen zu folgendem Ergebnis:
Unserer Einschätzung nach, ist eine Ausnutzung dieser Sicherheitslücke auf den von managedhosting.de administrierten Servern nicht möglich. Unabhängig davon werden wir betroffene Komponenten entsprechend den vereinbarten SLAs mit Updates versehen, sobald diese von den Herstellern verfügbar sind. Quellen und weiterführende Informationen: | |
|