• Apple Divulga Atualização para Falha FREAK no OS X e iOS

    A Apple lançou atualizações de segurança para OS X e iOS, que, entre outras coisas, corrige a falha "FREAK" que pode permitir que um invasor descriptografe as comunicações seguras entre clientes e servidores vulneráveis. "Secure Transport (A implementação de Mac OS X e iPhone de SSL e TLS) aceitou chaves RSA curtas, geralmente utilizadas apenas na exportação de keys RSA. Este problema, também conhecido como "FREAK", apenas estabelece conexões com servidores que suportam export-strenght RSA afetadas, e foram abordada para remover o suporte para chaves RSA efêmeras", explicou a empresa a partir de documentos que acompanham as atualizações.


    No caso do OS X, a atualização resolve o problema de várias outras falhas graves, a maioria delas pode permitir a execução de código arbitrário. O patch para o Secure Transport está disponível para OS X Mountain Lion (v10.8.5), OS X Mavericks (v10.9.5), e OS X Yosemite (v10.10.2).


    Saiba Mais:

    [1] Net Security http://www.net-security.org/secworld.php?id=18063

    Sobre o Autor: Camilla Lemke


Visite: BR-Linux ·  VivaOLinux ·  Dicas-L