微软谷歌Mozilla携手推SSL补丁

　　9 月 29 日消息，据国外媒体报道，微软、谷歌和 Mozilla 开发者合力解决 SSL 加密漏洞，防止黑客拦截 SSL 交通以解码。

　　微软表示下周一将就该漏洞推出补丁，或许为周期的或许为带内的，取决于用户受该漏洞的影响。公司表示，“微软已掌握了该问题的详细信息，它可以利用 SSL3.0和 TLS1.0的漏洞影响 Windows 操作系统以及自身协议。”

　　而该漏洞更是被安全研究人员 Juliano Rizzo 和 Thai Duong 利用，在 9 月 23 日的 Ekoparty 安全会议上推出了名为“针对 SSL/TLS 协议的浏览器劫持(Beast)” 的 PoC 工具，用于中间人对浏览器的攻击。Mozilla 开发者目前也正在开发火狐的此类问题补丁，谷歌开发者则对 Chrome 浏览器进行改良。