Microsoft stellt Fix-It Tool für SSL/TLS Schwachstelle zur Verfügung

TLS 1.1 wird damit aktiv geschalten – Problem für alternative Browser?

Microsoft macht es sich da mal wieder sehr einfach – anstatt die Änderung in der Verschlüsselungssammlung zu promoten geben die Microsoft Jungs einfach zwei Fix-It Tools heraus, welche die SSL/TLS Schwachstelle beheben sollen. Dies tun diese auch – aber!

Der Fix aktiviert sowohl beim Webserver als auch beim Windows Client das TLS 1.1, was unter Umständen jedoch Probleme mit alternativen Browsern geben könnte. Denn z.B. Firefox unterstützt TLS 1.1 in der aktuellen Ausgabe noch nicht! Zwar würden die Seiten ausgeliefert werden, jedoch fällt der Webserver dann auf TLS 1.0 zurück und ist weiterhin angreifbar.

Weiter Informationen bei Microsoft:
Artikel 1
Artikel 2
Artikel 3 
Artikel 4