Achtung bei DELL Rechner - SSL Sicherheitslücke !

[XP-Fan 234]

Hallo zusammen,

 

bei Rechnern des Herstellers Dell ist eine gravierende Sicherheitslücke bekannt geworden durch welche es Angreifern möglich ist

verschlüsselte SSL Verbindungen mitzulesen. Da diese Verbindungen auch für Bankübertragungen etc. genutzt werden sollte schnellstens

das Update durchgeführt werden.

 

Weitere Infos zum Thema:

http://en.community.dell.com/dell-blogs/direct2dell/b/direct2dell/archive/2015/11/23/response-to-concerns-regarding-edellroot-certificate

 

Der Direktlink zum Fix ist hier:

https://dellupdater.dell.com/Downloads/APP009/eDellRootCertFix.exe

 

VG

XP-Fan

 

[NorbertFe 2.277]

Danke, gibts auch bei Heise Security noch etwas zu lesen.

[DocData 85]

Und was lernt man daraus? Defaultinstallationen der Hersteller platt machen.

[Lian 2.658]

Hallo,

 

und noch eins: http://www.heise.de/newsticker/meldung/DSDTestProvider-Weiteres-gefaehrliches-Dell-Zertifikat-entdeckt-3020134.html

[zahni 587]

Und Microsoft  verteilt jetzt ein Root-CA-Update, dass dieses Zertifikat auf die "Schwarze Liste" setzt:

 

https://technet.microsoft.com/library/security/3119884

[NorbertFe 2.277]

System Center Endpoint hat das Zertifikat vorher schon entfernt.

[blub 115]

Spannend wird es, wenn z.b signierte KernelTreiber betroffen sind, wie im Oktober bei den D-Link Zertifikaten