30/10/2014 @ 19:19:10: Internet Explorer - SSL 3 : Microsoft publie un correctif pour IE
Microsoft vient de publier une rustine qui permet de désactiver SSL 3 dans toutes versions supportées du navigateur Internet Explorer (6 à 11). La désactivation de SSL 3 fait suite à la faille POODLE (Padding Oracle On Downgraded Legacy Encryption) découverte par des ingénieurs de Google et qui permet l'accès aux données telles que le mot de passe et le cookie de connexion d'une victime sur un canal de communication sécurisée avec SSL, établi entre le serveur et le navigateur client.
Auteur: Nic007