IE11 (11.0.9600.17801, update 11.0.19 KB3049563) op Windows 7 SP1 x64 -- niet kwetsbaar voor Logjam Attack
IE11 (11.0.18) op Windows 7 SP1 x64 -- kwetsbaar voor Logjam Attack
Chrome op Android 4.1.2 -- kwetsbaar voor Logjam Attack
Safari op IOS7 -- kwetsbaar voor Logjam Attack
Lijkt me handig om verdere reacties daar te plaatsen.
Lijkt me handig om verdere reacties daar te plaatsen.
Bedankt. Reactie ook aan dat topic toegevoegd.
IE11 (11.0.18) op Windows 7 SP1 x64 -- kwetsbaar voor Logjam Attack
Dan heb je vermoedelijk KB3061518 nog niet geïnstalleerd, zie https://www.security.nl/posting/429159/Nieuw+encryptie-lek+bedreigt+webservers+en+mailservers#posting429176.
Je weergave "IE11 (11.0.18)" lijkt inderdaad aan te geven dat een update mist.
Mijn IE11 op Windows 7 x64 is versie 11.0.9600.17801, update 11.0.19 KB3049563, en is niet kwetsbaar.
Artikel van de redactie: https://www.security.nl/posting/429159/Nieuw+encryptie-lek+bedreigt+webservers+en+mailservers
Lijkt me handig om verdere reacties daar te plaatsen.
Dit gezien het feit dat de threads bij de artikelen van de redactie op een gegeven moment uit het zicht verdwijnen, terwijl een Forum-thread in het zicht blijft zolang gereageerd blijft worden.
Erik je hebt helemaal gelijk, ik miste een windows update waardoor de IE als kwetsbaar uit de bus kwam. FF blijkt inderdaad wel kwetsbaar te zijn, de javascript vanaf zmap domein werd idd geblokkeerd.
vreemd, heb de update net binnen.
Ja, je hebt gelijk, nou het gaat om de windows updates: KB3054476 (optioneel), KB3048761 (optioneel) en KB3035583 (aanbevolen) en die zijn voor windows 7. Dus ik denk niet dat de door mij bedoelde update/fix daarbij zit aangezien die toch wel een ander stempel (belangrijk/kritiek/dringend) zou hebben gekregen.
https://support.microsoft.com/en-us/kb/3035583
https://support.microsoft.com/en-us/kb/3048761
https://support.microsoft.com/en-us/kb/3054476
Dat betreft niet de Logjam Attack.
Microsoft's Internet Explorer is (mits compleet geupdate) al niet kwetsbaar voor de Logjam Attack.
Voor de andere besturingssysteem- en browser-combinaties moeten waar nodig nog updates worden uitgebracht door de betreffende aanbieders.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.