Hallo,
für bzw. gegen POODLE wurden heute schon ein paar Bugs z.B. [bug]36173[/bug] aufgemacht. Ich nehme mal an, dass es bald Fixes gibt.
Bis dahin kann man sich evtl. wie folgt behelfen:
Im Template /etc/univention/templates/files/etc/apache2/mods-available/ssl.conf unterhalb
<IfModule mod_ssl.c>
SSLEngine on
einfügen:
SSLProtocol All -SSLv2 -SSLv3
Dann
ucr commit /etc/apache2/mods-available/ssl.conf
/etc/init.d/apache2 restart
Zumindest beim Apache von 3.2-3 geht dann noch TLSv1.0, zu älteren Systemen kann ich auf die Schnelle nichts sagen.
Zu Risiken und Nebenwirkungen befragen Sie bitte Ihren …
Viele Grüße,
Dirk Ahrnke