Good News! Your browser is safe against the Logjam attack.

Steffen

Experten haben eine schwerwiegende Sicherheitslücke entdeckt, die Angreifern den Zugang zu verschlüsselten und damit vermeintlich sicheren Verbindungen zu Websites verschaffen kann. Verbindungen etwa über HTTPS oder TLS/SSL, wie sie zum Beispiel beim Online-Banking oder bei einer Passworteingabe genutzt werden, sind dadurch gefährdet.

LogJam: Sicherheitslücke gefährdet Zehntausende Websites - SPIEGEL ONLINE

Ob der eigene Browser betroffen ist, können Nutzer auf der Seite des Forscherteams prüfen: Dort erscheint oben ein blauer Balken mit einer Entwarnung, wenn der Browser nicht anfällig ist, ein orangefarbener Balken mit einer Warnung, wenn der Browser betroffen ist.

BrollyLSSJ

Das Orange ist bei mir aber mehr rot. Also bin betroffen laut dem Ding. Dabei setze ich doch Chromium in der Version 45 ein und seit 43 soll es behoben sein.

winchester

Tröste Dich, bei mir meldet Chrome er sei auf dem neusten Stand und es ist auch rot. Wie soll man da ein Update durchführen. Dasselbe auch beim IE.

BrollyLSSJ

Jo, einfach mal abwarten. Ein paar Kollegen meinen aber, dass es bei Ihnen blau ist mit Chrome und IE.

SAPISU

auch meiner Chrom 64bit ist orange

uweli1967

Mit Firefox ist es bei mir orange bzw rot:eek: und mit IE blau:cool:

BrollyLSSJ

Ich glaube, der IE Hotfix ist auch schon etwas länger draußen (glaube Anfang Mai oder April Patchday).

rugk

Ja der IE hat schon einen Patch bekommen. Alle anderen Browserentwickler arbeiten derzeit an einem Patch.

Logjam-Attacke: Verschlüsselung von zehntausenden Servern gefährdet | heise Security

Übrigens wurde auch berichtet, dass die Testseite sicher (also einen blauen Balken) anzeigt, wenn man NoScript aktiviert hat. Ein Zulassen aller Skripte bei NoScript auf der Testseite kann so möglicherweise ein anderes Ergebnis hervorrufen.

BrollyLSSJ

Bei einem Kollegen wurde wegen Avast alles rot angezeigt. Als er dann Avast abgeschaltet hatte, wurde der Balken blau. Ich weisz aber nicht, welchen Browser er da nutzte.

rugk

Benutzt er (bzw. benutzt Avast) eine Art SSL-Scanning?
Vielleicht ist Avasts SSL-Scanning ja anfällig gegenüber Logjam?

BrollyLSSJ

Avast hat zumindest ein Webmodul. Ob mit SSL => kA.

xfire09

Ich habe es mit FireFox, Chrome und dem IE getestet und habe immer eine rote Warnung. Es spielt auch keine Rolle ob ESET aktiviert oder deaktiviert ist.

Frank

Hallo Servus,
Firefox 38.01 ich bin auch rot! Aber wie hier schon geschrieben wurde, es wird daran gearbeitet.

rugk

Und jetzt heißt es auch beim Server-Test für computerguard.de:

Zitat

Good News! This site uses strong (2048-bit or better) key exchange parameters and is safe from the Logjam attack.

Bedeutet also Computerguard.de ist jetzt sicher gegen den Logjam-Angriff. All-Inkl hat also schnell gehandelt.

rugk

Bei den Versionen ab Firefox 39 und Thunderbird 38.1 wurde dieser Fehler übrigens gefixt.

Steffen

Wann zieht Google Chrome nach ?

Warning!Your web browser is vulnerable to Logjam and can be tricked into using weak encryption. You should update your browser.

Jetzt mitmachen!