Windows-Patch macht SSL-Funktion unbrauchbar

Der aktuelle Windows-Patch aus dem Security Bulletin MS04-011 soll die SSL-Funktionen des Internet Explorers außer Kraft setzen. Dies kann man in mehreren Postings auf der Mailingliste Full Disclosure lesen. Betroffen ist anscheinend nur Windows Server 2003. Server, die SSL zur Kommunikation mit dem Benutzer einsetzen (erkennbar an der URL: https://), sind nicht mehr nutzbar, da die Verschlüsselung mit nur 0 Bit statt 128 Bit angegeben wird.

Wir raten jedem User den Patch trotzdem einzuspielen, da immerhin 14 Sicherheitslücken geschlossen werden. Zur Kommunikation mit sicheren Servern sollte vorübergehend ein Alternativbrowser wie beispielsweise Firefox oder Opera eingesetzt werden.

Quelle: heise.de