46
"OpenSSL 1.01 - la versione di una produzione in cui - era stato il trasporto dal 12 marzo 2012"Windows Server 2012 R2 e IIS interessati dall'exploit Heartbleed?
Questo (sopra) significa che un server Windows 2012 R2 abbiamo ordinato un mese fa, ora in esecuzione I siti HTTPS in IIS sono vulnerabili agli attacchi Heartbleed?
Ho letto un post che suggerisce verificando se il server è vulnerabile, utilizzando questo sito http://filippo.io/Heartbleed/, ma probabilmente è di prendere un sacco di colpi in questo momento, in quanto non risponde.
che sarebbe dipendono da se Microsoft ha utilizzato OpenSSL per la costruzione di IIS, non è vero? Per non dire che il codice ssl interno di M $ non potrebbe avere problemi simili, ma solo perché OpenSSL è vulnerabile non significa che TUTTI i server ssl siano ora vulnerabili .. solo quelli creati/utilizzando le versioni di openssl interessate. –
Vorrei poter rispondere alla tua domanda. Sfortunatamente non ho l'esperienza necessaria ... perché non conosco il modo in cui IIS è stato creato, come sono configurati i sistemi operativi o come funziona OpenSSL. Essendo questo il caso, mi è stato ancora chiesto di capire se fossero vulnerabili. C'è qualche altra informazione che potrei fornire che indicherebbe qualcuno, per quanto riguarda il nostro livello di vulnerabilità? – adam
questo è qualcosa che dovrai chiedere a Microsoft. ma dal momento che la licenza openssl richiede prodotti che lo usano per dirlo, dovrebbe essere facilmente individuabile sul sito web M $. –