Oracle heeft wegens gecompromitteerde keys van de Indiase certificaatautoriteit eMudhra een noodpatch uitgebracht voor Oracle Java SE, Oracle GraalVM for JDK en Oracle GraalVM Enterprise Edition. EMudhra geeft tls-certificaten uit voor websites en code signing certificaten voor software. Eerder deze week bleek dat de private keys die eMudhra voor het uitgeven van certificaten gebruikt waren gecompromitteerd.
Volgens de certificaatautoriteit hadden menselijke fouten ervoor gezorgd dat er voor deze certificaten zwakke key pairs waren gebruikt. De private keys van deze zwakke key pairs bleken zeer eenvoudig te achterhalen. Een aanvaller zou zodoende voor allerlei websites certificaten kunnen uitgeven, die voor phishing en man-in-the-middle (MitM)-aanvallen zijn te gebruiken.
Grote browsers besloten de betreffende certificaten van eMudhra te blokkeren. De gecompromitteerde certificaten zijn ook aanwezig in de genoemde producten van Oracle. Om ervoor te zorgen dat die daarin ook worden geblokkeerd is nu de noodpatch uitgebracht.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
