Disclosure. DROWN was assigned CVE-

Disclosure. DROWN was assigned CVE-2016-0800.
We disclosed our attacks to OpenSSL and worked with
them to coordinate further disclosures. The specific
OpenSSL vulnerabilities we discovered have been designated
CVE-2015-3197, CVE-2016-0703, and CVE-2016-
0704. In response to our findings, OpenSSL has made
it impossible to configure a TLS server in such a way
that it is vulnerable to DROWN. Microsoft had already
disabled SSLv2 for all supported versions of IIS. We
also disclosed the attack to the NSS developers, who have
disabled SSLv2 on the last NSS tool that supported it and
have hastened efforts to entirely remove the protocol from
their codebase. In response to our disclosure, Google
will disable QUIC support for non-whitelisted servers and
modify the QUIC standard. We also notified IBM, Cisco,
Amazon, the German CERT-Bund, and the Israeli CERT.
Online resources. Contact information, server test tools,
and updates are available at https://drownattack.com

Kết quả (Việt) 1:

Tiết lộ. DROWN được chỉ định CVE-2016-0800.Chúng tôi tiết lộ các cuộc tấn công của chúng tôi để OpenSSL và làm việc vớihọ phải phối hợp thêm tiết lộ. Cụ thểLỗ hổng OpenSSL chúng tôi phát hiện đã được chỉ địnhCVE-2015-3197, CVE-2016-0703 và CVE-2016 -0704. trong phản ứng lại những phát hiện của chúng tôi, OpenSSL đã thực hiệnnó không thể cấu hình một máy chủ TLS như vậynó là dễ bị tổn thương để DROWN. Microsoft đãvô hiệu hóa SSLv2 cho tất cả các phiên bản được hỗ trợ của IIS. Chúng tôicũng tiết lộ các cuộc tấn công để các nhà phát triển NSS, những người cóvô hiệu hóa SSLv2 trên các công cụ NSS cuối hỗ trợ nó vàcó chính những nỗ lực để loại bỏ hoàn toàn các giao thức từcodebase của họ. Để đáp ứng với tiết lộ của chúng tôi, Googlesẽ vô hiệu hóa NHAN hỗ trợ cho các máy chủ whitelisted vàSửa đổi các tiêu chuẩn NHAN. Chúng tôi cũng thông báo IBM, Cisco,Amazon, Đức CERT-Bund, và CERT Israel.Tài nguyên trực tuyến. Thông tin liên lạc, các công cụ kiểm tra server,và thông tin Cập Nhật có sẵn tại https://drownattack.com

Kết quả (Việt) 2:

Tiết lộ. Chết đuối đã được giao CVE-2016-0800.
Chúng tôi tiết lộ các cuộc tấn công của chúng tôi để OpenSSL và làm việc với
họ để phối hợp các thuyết minh thêm. Các cụ thể
lỗ hổng OpenSSL chúng tôi phát hiện ra đã được chỉ định
CVE-2015-3197, CVE-2016-0703, và CVE-2016-
0704. Để đối phó với những phát hiện của chúng tôi, OpenSSL đã làm
cho nó không thể cấu hình một máy chủ TLS theo cách như vậy
mà nó là dễ bị chết đuối. Microsoft đã đã
tàn tật SSLv2 cho tất cả các phiên bản hỗ trợ của IIS. Chúng tôi
cũng tiết lộ các cuộc tấn công vào các nhà phát triển NSS, những người có
khuyết tật SSLv2 vào công cụ NSS cuối cùng hỗ trợ nó và
đã vội vã nỗ lực để hoàn toàn loại bỏ các giao thức từ
codebase của họ. Để đối phó với tiết lộ của chúng tôi, Google
sẽ vô hiệu hóa hỗ trợ QUIC cho các máy chủ không trong danh sách trắng và
sửa đổi các tiêu chuẩn QUIC. Chúng tôi cũng thông báo cho IBM, Cisco,
Amazon, người Đức CERT-Bến Thượng Hải và các CERT Israel.
Tài nguyên trực tuyến. Thông tin, công cụ kiểm tra máy chủ liên hệ,
và bản cập nhật có sẵn tại https://drownattack.com