Update aktiviert SSL 3.0-Fallbackwarnungen in Internet Explorer 11

Informationen zu diesem Update

Dieses Update ermöglicht die Anzeige von SSL 3.0-Fallbackwarnungen, wenn eine Verbindung in Internet Explorer unsicher von TLS 1.0 oder einer höheren Version auf SSL 3.0 oder eine frühere Version zurückfällt. Dies soll einen Man-in-the-Middle-Angriff verhindern. Dieses Verhalten ist standardmäßig deaktiviert. Sie können dieses Verhalten jedoch mit einer der folgenden Methoden aktivieren:

• Sie können die folgende einfache Lösung ausführen, indem Sie auf die Schaltfläche Herunterladen klicken. Klicken Sie dann im Dialogfeld Dateidownload auf Ausführen oder Öffnen, und führen Sie dann die Schritte im Assistenten für einfache Korrekturen aus.

• Sie können das Objekt Fallback auf SSL 3.0 zulassen (Internet Explorer) Gruppenrichtlinie in Gruppenrichtlinie-Editor verwenden. Der Screenshot der Objekteinstellung sieht wie folgt aus.
  
  Hinweis Dieses Objekt befindet sich unter Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Internet Explorer\Sicherheitsfeatures.
  
  

• Sie können einen Registrierungseintrag festlegen. Gehen Sie hierzu wie folgt vor.
  
  Wichtig
  Führen Sie die Schritte in diesem Abschnitt sorgfältig aus. Durch eine fehlerhafte Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Sichern Sie die Registrierung, bevor Sie sie ändern, damit Sie sie bei Bedarf wiederherstellen können.

  1. Registrierungs-Editor starten:

     • Klicken Sie in Windows 7 auf Start, geben Sie regedit in das Textfeld Programme und Dateien durchsuchen ein, und klicken Sie dann in den Suchergebnissen auf regedit.exe.

     • Bewegen Sie Windows 8 die Maus in die obere rechte Ecke, klicken Sie auf Suchen, geben Sie regedit in das Suchtextfeld ein, und klicken Sie dann in den Suchergebnissen auf regedit.exe.

  2. Klicken Sie auf den folgenden Registrierungsunterschlüssel:

     HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

  3. Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie anschließend auf DWORD-Wert.

  4. Geben Sie EnableSSL3Fallback ein, und drücken Sie dann die EINGABETASTE.

  5. Klicken Sie im Detailbereich mit der rechten Maustaste auf EnableSSL3Fallback, und klicken Sie dann auf Ändern.

  6. Geben Sie im Feld Wert einen Wert ein, und klicken Sie dann auf OK.
     
     Notizen

     • Wenn Sie unsichere Fallbacks für alle Websites blockieren möchten, können Sie den Wert auf 0 festlegen. (Am sichersten)

     • Wenn Sie unsichere Fallbacks für Websites im geschützten Modus blockieren möchten, können Sie den Wert auf 1 festlegen.

     • Wenn Sie unsichere Fallbacks nicht blockieren möchten, können Sie den Wert auf 3 festlegen. (Am wenigsten sicher)

  7. Beenden Sie den Registrierungs-Editor.

Wenn eingebettete Bilder, Frames oder ActiveX-Steuerelemente auf SSL 3.0 zurückfallen, zeigt Internet Explorer die folgende Fehlermeldung an:

Informationen zum Update

Um dieses Update zu aktivieren, installieren Sie das neueste kumulative Sicherheitsupdate für Internet Explorer. Wechseln Sie dazu zu Microsoft Update. Weitere Informationen finden Sie in den technischen Informationen zum neuesten kumulativen Sicherheitsupdate für Internet Explorer.

Hinweis Dieses Update wurde erstmals im kumulativen Sicherheitsupdate dezember für Internet Explorer (MS14-080) enthalten.

Verweise

Siehe die Terminologie, die Microsoft zum Beschreiben von Softwareupdates verwendet.