Verschlüsselungsprotokoll SSL 2.0 : Firefox 1.07

Hallo!
Gemäss dem Beitrag auf http://www.heise.de/newsticker/meldung/63600 gibt es ein Problem mit dem Verschlüsselungsprotokoll SSL 2.0. Dazu rät ein User im Heise-Security-Forum http://www.heise.de/security/news/…&forum_id=84322 an "sogar SSL 3.0 abzuschalten" und "nur noch TLS zu verwenden". Angeregt durch diese Aufmacher frage ich mich jedoch nach deren Relevanz??
Schön, ein "Man-in-the Middle-Angriff" bereitet niemandem Freude! Wenn nun SSL 2.0 tatsächlich ein Sicherheitsproblem ist, stellt sich doch auch die Frage, weshalb Firefox 1.07 dann überhaupt noch das Verschlüsselungsprotokoll integriert hat?? Immerhin handelt es sich, gemäss Heise-Online, um eine über 10 Jahre alte Netscape-Spezifikation! Wegen der Meldung surfe ich aber nicht sorgenvoll! Aus der Praxis kann ich lediglich berichten, dass ich mit keiner Firefox-Version jemals ein Sicherheitsproblem hatte. Und schon gar nicht wegen SSL 2.0!! Generell würde mich jedoch einmal interessieren, wie ein Webseiten-Server damit umgeht, wenn alle drei SSL-Verschlüsselungsprotokolle im Firefox aktiviert wurden? Erfolgt die SSL-Auswahl automatisch, je nach Server-Konfiguration der angesteuerten Webseite??
Vorab, schönen Dank für Eure Auskunft!
Gruss, hall77

Master X
##Es wird die Verschlüssellung genommen, welche der Server bietet.##
Habe ich mir beinahe so gedacht...

pcinfarkt
Eventuell hat die kommende Firefox-Version 1.08 dann kein SSL 2.0 mehr?
______________

Edit: Es wäre natürlich interessant zu erfahren, weshalb Mozilla den Firefox noch immer mit SSL 2.0 anbietet??

Gruss, hall77

Zitat von Simon1983

1.0.8? Hab ich was nicht mitbekommen?

Nein, dass weniger!
Ich bin einfach davon ausgegangen, dass, wenn Mozilla SSL 2.0 nicht mehr anbieten möchte, es eventuell mit der nächsten Version von Firefox (1.08?) erfolgt. :wink: Persönlich sehe ich SSL 2.0 nicht als so dramatisch. Wie bereits erwähnt, hatte ich noch nie ein Problem damit.
Gruss, hall77

Zitat von Dr. Evil

ich glaube da: http://weblogs.mozillazine.org/gerv/archives/…_ssl_versi.html

Genau!
Gruss, hall77