靠谱的软件下载站
当前位置:  IEfans/IE专区/IE相关/谷歌发布Chrome39浏览器 移除SSL 3.0协议降级支持

谷歌发布Chrome39浏览器 移除SSL 3.0协议降级支持

IE相关 互联网 2014-11-21 阅读(864)
近期,谷歌发布最新的Chrome 39浏览器,修复42处安全漏洞并移除了对SSL 3.0协议的降级支持。原因是上月SSL 3.0协议曝出POODLE严重漏洞。在曝出SSL 3.0协议的严重漏洞后,Google表示将在后续更新中移除旗下所有产品的SSL 3.0支持。此外,谷歌此次Chrome 39更新还修复了一系列高危安全漏洞,并向修复报告漏洞的研究人员提供共25000美元的奖励,向发现漏洞的研究人员提供16500美元的奖励。 根据Google研究人员公布的报告,SSL 3.0协议中存在一个bug,可被黑客用于截取客户机和服务器之间进行加密的关键数据。该漏洞首选允许攻击者发起降级攻击,即欺骗客户端说服务器不支持更安全的安全传输层(TLS)协议,然后强制其转向使用SSL 3.0。

标签:谷歌浏览器相关SSL 3.0协议

Copyright © 1998-2017 www.iefans.net All Rights Reserved 湘ICP备13012168号-17