Beiträge

IBM Domino HTTP-Server gegen die ROBOT-Attacke absichern

[et_pb_section bb_built=“1″][et_pb_row][et_pb_column type=“4_4″][et_pb_text _builder_version=“3.0.101″ background_layout=“light“]

Mitte Dezember wurde öffentlich, dass eine im Grunde 19 Jahre alte Sicherheitslücke in TLS immer noch in zahlreichen HTTP-Servern existiert:

heise Security: ROBOT-Attacke: TLS-Angriff von 1998 funktioniert immer noch

Man kann seine(n) HTTPS-Server auf Verwundbarkeit testen, indem man die Checks von https://robotattack.org/ oder https://www.ssllabs.com/ssltest/ verwendet.

Für IBM Domino gab und gibt es bis zum jetzigen Zeitpunkt keinen direkten Fix. Man kann das Problem aber umgehen, indem man die Verwendung der verwundbaren RSA-Ciphers deaktiviert. Das geht seit 9.0.1 FP3 mit Hilfe des ini-Parameters SSLCipherSpec. Eine komplette Doku davon gibt es hier. Man muss die Default-Liste der unterstützten Ciphers anpassen, indem man den Parameter nur noch mit den gewollten Werten setzt und den HTTP neustartet.

Hiermit werden z.B. nur noch die DHE und ECDHE-Ciphers unterstützt und der Server ist nicht mehr für ROBOT anfällig (9.0.1 FP5 und höher vorausgesetzt):

set config SSLCipherSpec=C030009FC02F009EC028006BC0140039C0270067C013
restart task http

Das betrifft nur Domino-Server, die direkt aus dem Internet erreichbar sind, ohne z.B. eine Reverse Proxy davor.

Vorsicht geboten ist dann, wenn nicht ausgeschlossen werden kann, dass Clients auf den Server zugreifen, die weder DHE noch ECDHE unterstützen. Aber die sollte es heute eigentlich nicht mehr geben. Und wenn doch, ist das ein ganz eigenes Problem.

[/et_pb_text][/et_pb_column][/et_pb_row][/et_pb_section]

Sicherheitslücken in Connections Docs 2.0 geschlossen

[et_pb_section bb_built=“1″][et_pb_row][et_pb_column type=“4_4″][et_pb_text _builder_version=“3.0.92″ background_layout=“light“]

iFix 001 für Docs 2.0 CR3 schließt gleich mehrere Sicherheitslücken im libxml2 Toolkit, das in Docs für die Konvertierung von Dokumenten genutzt wird.

Download bei Fix Central.

[/et_pb_text][/et_pb_column][/et_pb_row][/et_pb_section]