Microsoft Internet Explorer Security Patch défaut de validation du certificat de serveur Web.
Télécharger maintenant

Microsoft Internet Explorer Security Patch Classement & Résumé

Microsoft Internet Explorer Security Patch Mots clés

Validation Diagnostic du certificat de serveur Validation côté serveur validation reCAPTCHA Certificat de serveur Validation des services Web Supprimer des défauts

Microsoft Internet Explorer Security Patch La description

Depuis Microsoft: Un patch est disponible pour éliminer deux vulnérabilités nouvellement découvertes affectant Internet Explorer, qui permettent tous deux permettre à un attaquant des sites Web de confiance de spoof. La première vulnérabilité implique la validation des certificats numériques à partir de serveurs Web. Lorsque la vérification de la CRL de tels certificats est activée, il pourrait être possible que tout ou partie des chèques suivants ne soit plus effectué: vérification que le certificat n'a pas expiré de vérification que le nom du serveur correspond au nom de la vérification du certificat que l'émetteur de Le certificat fait confiance à la deuxième vulnérabilité pourrait permettre à une page Web d'afficher l'URL à partir d'un site Web différent de la barre d'adresse IE. Cet éclaboussement pourrait se produire dans une session SSL valide avec le site impersonné. Les deux vulnérabilités pourraient être utilisées pour convaincre un utilisateur que le site Web de l'attaquant était en fait un autre ?? celui que l'utilisateur fait probablement confiance et fournirait des informations sensibles à. Toutefois, comme indiqué dans la section des facteurs d'atténuation ci-dessous, il y aurait des obstacles importants à exploiter l'une des vulnérabilités.

Microsoft Internet Explorer Security Patch Logiciels associés