{"id":1917,"date":"2009-11-10T10:44:34","date_gmt":"2009-11-10T09:44:34","guid":{"rendered":"https:\/\/weblog.hildania.de\/2009\/11\/10\/die-tls-wiederverhandlungsproblematik-tls-renegotiation-issue\/"},"modified":"2009-11-10T10:44:34","modified_gmt":"2009-11-10T09:44:34","slug":"die-tls-wiederverhandlungsproblematik-tls-renegotiation-issue","status":"publish","type":"post","link":"https:\/\/weblog.hildania.de\/index.php\/2009\/11\/10\/die-tls-wiederverhandlungsproblematik-tls-renegotiation-issue\/","title":{"rendered":"Die TLS Wiederverhandlungsproblematik (TLS renegotiation issue)"},"content":{"rendered":"
\"20091110-CRW_7062.jpg\"<\/div>\n

Am Donnerstag, den 5.11. erschien auf Heise Security eine Meldung zu einer Schwachstelle im SSL\/TLS-Protokoll<\/a>. Es war schwierig, aus der Beschreibung die Brisanz der Schwachstelle abzuleiten. Die bei Heise folgende Diskussion zeigte, dass der Eindruck entstand, dass es sich um eine L\u00fccke handle, die nur bei exotischen Konfigurationen auftreten w\u00fcrde. Diese Einsch\u00e4tzung ist leider falsch! Heute meldet Heise: OpenSSL fixt TLS-Schwachstelle<\/a>. Allerdings besteht hier der Fix nur darin, die Wiederverhandlung im TLS abzuschalten. Dabei handelt es sich jedoch zur Zeit leider um die beste zur Verf\u00fcgung stehende Ma\u00dfnahme. Das Security Advisory von Cisco<\/a>, das gestern erschien, liest sich wie eine Produktportfolio („Details“), da fast jedes Produkt SSL\/TLS unterst\u00fctzt. Hier arbeitet man an L\u00f6sungen.<\/p>\n

Thomas Gebhardt und ich haben f\u00fcr unsere Administratoren und als Vorlage f\u00fcr Informationen f\u00fcr unsere Benutzer einen Artikel zusammengestellt, in dem wir den Wissensstand noch einmal in Deutscher Sprache zusammenfassen. Relevant<\/strong> ist dieses Wissen vor allem f\u00fcr Betreiber von Infrastruktur, die SSL\/TLS verwendet<\/strong> (also z.B. HTTPS, IMAPS, LDAPS, etc.) aber leider auch f\u00fcr alle Benutzer von Online Banking, Online Shopping, eGovernment etc.<\/strong><\/p>\n