OpenSSL-LĂĽcke betrifft aktuelle Cisco-Produkte
Fixes fĂĽr die im Oktober gemeldete SicherheitslĂĽcke sind bisher nur fĂĽr einzelne Produktreihen verfĂĽgbar.
Die im Oktober gemeldete Sicherheitslücke in OpenSSL, die sich für Man-In-The-Middle-Angriffe ausnutzen lässt, findet sich auch in diversen aktuellen Cisco-Produkten. Ein Advisory des Herstellers enthält eine vollständige Liste betroffener Hard- und Software, darunter die Security-Appliance ASA 5500, die Firewall PIX sowie IOS-XR. Für ASA 5500 und PIX ist laut Advisory bereits ein Update verfügbar. Für andere betroffene Produkte sind Fixes größtenteils erst für 2006 angekündigt, einer sogar erst für Dezember 2006.
Siehe dazu auch: (cr)
- Advisory von Cisco
- Neue OpenSSL-Version behebt Sicherheitsprobleme auf heise Security
