Abuse Melding

Je hebt een klacht over de onderstaande posting:

02-03-2015, 10:35 door Erik van Straten

Uit http://www.networkworld.com/article/2889693/some-bitdefender-products-break-https-certificate-revocation.html (bron: http://www.theregister.co.uk/2015/03/01/bitdefender_bit_trip_slaps_valid_on_revoked_certs/): By Lucian Constantin, IDG News Service | Feb 26, 2015 10:55 AM PT: [...] Carsten Eiram, the chief research officer of vulnerability intelligence firm Risk Based Security, found that the latest versions of several Bitdefender products, namely Bitdefender Antivirus Plus, Bitdefender Internet Security and Bitdefender Total Security, do not check the revocation status of SSL certificates before replacing them with new ones that are signed using a root certificate installed locally. [...] Het artikel noemt verder dat je middels https://revoked.grc.com/ kunt testen of revocation checks goed werken, want het openen van die site moet een foutmelding opleveren in je webbrowser - ook als er sprake is van een proxy (waaronder een virusscanner die SSL/TLS "openbreekt" om onversleuteld verkeer te kunnen ...

Beschrijf je klacht (Optioneel):

captcha