Trustico?
» Operatività Globale
» VeriSign® Platinum Partner
» Prezzi Pari Alla Concorrenza
» Sistema d'Ordine Automatico
» Non Necessitiamo Di Una CSR
» Supporto E Vendite 24 Ore Su 24
» Vasta Gamma Di Prodotti SSL
» Programma Rivenditore
Wizard Prodotti
Certificato SSL
Per Il Tuo Sito
Con Il Nostro Conveniente
Wizard Prodotti
Vulnerabilità OpenSSL Debian
Il 13 Maggio 2008 il progetto Debian annunciò la vulnerabilità di un pacchetto di aggiornamento di OpenSSL Debian, in grado di indebolire il generatore casuale di combinazioni numeriche, rendendo di conseguenza la criptazione SSL e la relativa autenticabilità prevedibili. Questo stato di vulnerabilità è specifico di Debian e non colpisce alcun altro sistema operativo. Allo stesso modo un sistema differente potrebbe essere colpito nel caso in cui usasse chiavi di crittografia provenienti da Debian.
Debian ha emesso una patch in grado di prevenire esclusivamente eventuali vulnerabilità successive non agendo su quelle passate. Per quanto riguarda i sistemi Debian, a partire dalla versione 0.9.ec-1, è raccomandabile modificare le chiavi di criptazione generate con OpenSSL. Per ottenere maggiori informazioni sulla vulnerabilità e per ottenere la patch relativa alla risoluzione di questo problema si consiglia di visitare il seguente comunicato emesso da Debian DSA-1571-1.
Per risolvere questo problema :
1. Scarica ed installa la patch fornita da Debian all'interno del comunicato di sicurezza emanato da Debian DSA-1571-1.
2. Sostituisci ogni Certificazione SSL affetta. GeoTrust® consente la revoca e la sostituzione, per un limitato numero di tempo e senza alcun costo addebitato all'utenza, di tutti i Certificati soggetti a questa situazione. Alla generazione di una nuova Certificate Signing Request è importante assicurarsi che le informazioni del certificato (Distinguished Name) siano identitiche rispetto a quelle relative al certificato esistente.
3. Nel caso in cui possedessi una Certificazione SSL RapidSSL®, GeoTrust® o Thawte®, e volessi usufruire gratuitamente della Copertura Assicurativa, visita il sito internet GeoTrust Cliccando Qui.
4. Laddove non fossi sicuro di essere tra i soggetti coinvolti dalla situazione in oggetto, Contattaci per utilizzare il rilevatore di chiave debole pubblicato da Debian.
Nota : la Copertura Assicurativa Gratuita verrà garantita solo a coloro i quali risulteranno affetti dalla situazione in oggetto.
Live
Tua Tastiera
















