漏洞/資安訊息警訊發布編號ICST-ANA-2014-0025發布時間Thu Oct 16 18:33:33 CST 2014事件類型漏洞預警發現時間Thu Oct 16 00:00:00 CST 2014警訊名稱SSLv3加密協定存在中間人攻擊弱點，弱點編號CVE-2014-3566 (POODLE)內容說明近期美國國家標準技術研究所(NIST)的國家弱點資料庫(NVD)發布弱點編號CVE-2014-3566 (POODLE) [1-5]，透過該弱點駭客可在客戶端與伺服器兩端均使用SSLv3加密協定建立連線時進行中間人攻擊，藉由攔截與修改HTTPS封包資訊的方式，嘗試向伺服器主機建立連線，進而獲取使用者的相關傳輸數據與機敏資訊(cookies, and/or authorization header contents)。為確保平台安全性，請各機關確認所屬瀏覽器設定與系統平台(工作站主機及伺服器)所使用的SSL/TLS版本資訊，建議停用SSLv3支援選項改以TLSv1.2作為加密協定。如系統平台不支援TLS加密連線機制，請儘速更新修補SSL相關套件。影響平台使用SSLv3加密連線機制的系統平台(工作站主機及伺服器)影響等級中建議措施【系統平台(工作站主機及伺服器)】1.停用SSL加密機制改以TLS確保加密連線機制的強健性停用SSL相關加密機制(SSLv3與SSLv2)，並建議以TLS(v1.2)進行加密連線作業。如系統平台使用Apache作為網頁伺服器，可調整SSL設定為 "SSLProtocol +TLSv1 +TLSv1.1 +TLSv1.2" 以停用對SSLv3的支援，並啟用TLS加密連線機制。2.對於僅支援SSL的系統平台，請儘速至各系統官方網站更新修補SSL相關套件。目前OpenSSL官方已針對SSLv3 (POODLE)弱點發布最新的更新版本，OpenSSL 1.0.1版本使用者請更新至1.0.1j版本[8]。3.參考以下方式確認系統SSL/TLS版本資訊：[工具1] 使用TestSSLServer工具[6] 檢視系統平台上所支援的SSL/TLS加密協定與版本使用指令 "TestSSLServer.exe [IP位置]" 指定系統平台位置資訊，以檢視系統平台(工作站主機及伺服器)所使用的SSL/TLS版本資訊。附件圖1為使用TestSSLServer工具檢視SSL/TLS版本範例，如發現SSLv3(圖1中紅色標示處)，即代表系統平台支援SSLv3的加密機制。[工具2] 使用線上分析工具[7]，檢視系統平台上所支援的SSL/TLS版本資訊。線上工具分析完成後會產出對應的報告資訊，並詳列支援的加密機制，詳見附件圖2，由於有偵測到SSLv3，因此標示為不安全。【使用者端(瀏覽器)】建議參考以下方式確認使用者端瀏覽器所支援的SSL/TLS版本資訊[IE] 瀏覽器工具列-> 網際網路選項->進階->安全性(詳見附件圖3)取消勾選瀏覽器SSL相關加密連線的支援選項[9]，確認開啟TLS加密連線相關設定，調整設定後可透過線上檢查工具[9-10]檢測瀏覽器相關設定是否存在SSLv3 (POODLE) 弱點的風險。參考資料1.http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-35662.https://www.openssl.org/~bodo/ssl-poodle.pdf3.http://arstechnica.com/security/2014/10/ssl-broken-again-in-poodle-attack/4.https://community.qualys.com/blogs/securitylabs/2014/10/15/ssl-3-is-dead-killed-by-the-poodle-attack5.http://www.ithome.com.tw/news/915716.http://www.bolet.org/TestSSLServer/7.https://www.ssllabs.com/ssltest/index.html8.https://www.openssl.org/news/openssl-notes.html9.https://zmap.io/sslv3/10.https://dev.ssllabs.com/ssltest/viewMyClient.html此類通告發送對象為通報應變網站登記之資安人員。若貴 單位之資安人員有變更，可逕自登入通報應變網站（https://www.ncert.nat.gov.tw）進行修改。若您仍為貴單位之資安人員但非本事件之處理人員，請協助將此通告告知相關處理人員。

如果您對此通告的內容有疑問或有關於此事件的建議，請勿直接回覆此信件，請以下述聯絡資訊與我們連絡。國家資通安全會報 技術服務中心 (http://www.icst.org.tw/)
地 址： 台北市富陽街116號
聯絡電話： 02-27339922
傳真電話： 02-27331655
電子郵件信箱： service@icst.org.tw

CADCH取得臺北市商業處商業登記主題網頁設計維護案，提供Coding重新編寫。使用DIV取代TABLE網頁標籤、提供後續增修元件UFO檔、將所有FLASH抽換成替代圖片。原本網頁採用切版方式設計，為了維持網頁外觀不變，卻又要方便編修，我們重新編寫設計語法，以圖層概念取代單層切版的網頁設計。由CADCH提供後續網頁修改教學，可以讓IT人員接手後續維護工作。

財團法人台灣網路資訊中心(TWNIC)為協助國內中小企業快速架站，針對今年內新設立之公司推出「新創公司免費快速架站套裝服務」，搭配TWNIC推出之「Page Parking風格網頁」套裝服務，協助新創公司從註冊『網域名稱』到提供『中小企業網頁版型』、『網頁空間』、『 DNS 代管』及『郵件轉址』等完整的架站套裝服務，完全免費，只要簡單設定，企業專屬網站就可即時開張，無網不利。適用對像自103年9月1日起，凡今年度(設立日期為103年1月1日至12月31日)於經濟部商業司或各縣市政府或相關主管機關完成設立登記之公司、商行(號)或組織等，且尚未註冊任何.tw/.台灣網域名稱者。► 查詢是否符合資格(請輸入統一編號8碼) 方案說明凡符合適用對象者，可〝免費〞 享有新申請一筆域名，同時幫您啟用專屬網站，並提供免費網頁空間及郵件轉址等完整套裝服務。網域名稱免費新申請一筆.tw/.台灣網域名稱一年份。網頁版型自動啟用免費Page Parking風格網頁『中小企業版』，另提供多種版型可供更換。網頁空間免費提供『網頁空間』及『DNS代管』服務。郵件轉址免費提供『郵件轉址』服務。網址類型凡符合適用對象者，可任選以下網域名稱新申請一筆免收註冊管理費800元。com.tw/org.tw/net.tw泛用型英文(.tw)泛用型中文(中文.tw)/頂級中文(中文.台灣)如何申請請任選以下參與本活動之受理註冊機構，連結至其網站進行網域名稱申請及服務設定：      其他規則一家公司/組織限一筆<新申請>網域名稱免費，註冊第二筆以上或續用者依現行各受理註冊機構相關收費等規定辦理。所有符合適用對象者，須於104年1月31日前完成註冊程序。使用本方案註冊之網域名稱，即視為同意將網域名稱之DNS/IP設定預設指向至TWNIC的Page Parking服務主機位址，並同意 Page Parking 服務使用同意書 。本方案目前僅適用依中華民國法所新設立登記之公司行號或組織。符合本方案適用對象之註冊人應自行選擇符合身份之網域名稱類型進行註冊，且註冊人須遵守本中心訂定之網域名稱註冊管理業務規章及相關規定，如經檢舉不符合本中心訂定之各類型網域名稱註冊申請條件或相關規定者，一經查證本中心及受理註冊機構將予以刪除網域名稱。本方案相關規則如有異動，依本活動網站最新消息公布為準。本中心保有所有相關活動最終解釋權與活動更改之權利。網頁版型為協助企業/個人輕鬆擁有專屬網站，TWNIC提供《Page Parking風格網頁》服務，透過全方位的網路套裝服務，讓網域名稱於申請後，透過簡單設定就擁有專屬網站。本服務整合了『風格網頁』、『網頁空間』、『DNS代管』及『郵件轉址』等完整的網路套裝服務，目前提供溫馨家庭、熱戀情人、青春學生、社會新鮮人、中小企業、SOHO、節慶版等多種版型，簡單設定，企業/個人專屬網站彈指即成。以上全文轉自http://www.twnic.net.tw/2014newcom/

認識桃園三七堂茶莊桃園三七堂茶莊成立於西元1993年，以推廣銷售台灣阿里山、杉林溪、梨山等高海拔茶區所生產的烏龍茶、金萱茶、四季春茶、東方美人茶為主；以科學量化方式提昇台灣茶葉品質，以品牌形象的概念開發設計產品禮盒包裝，建立台灣茶葉在市場上的認同與知名度。近來因消費購物模式的改變，本店銷售方式亦從現有實體店面再擴展增設網路店面，藉由網路傳遞擴大對茶友的服務，並期望能為台灣茶產業發展注入一股新活力。由CADCH負責訓練外派人員上架所有茶葉商品，全部採用後台內建所見即所得編輯器撰寫，文字與圖片分別製作，計GOOGLE網頁引擎收錄100篇頁面、百度收錄60篇網頁，目前收錄量持續變動中。網站為響應式設計搭配全站SEO，針對中國外銷為目標，登陸阿里巴巴等外貿網站。CADCH網頁設計依其古法經營的概念，以中國風格為主，為三七堂導入XOOPS CMS系統，首頁主視覺跟公司最新產品線BANNER皆有後台管理功能，可以隨時更換內容。為了解決行動裝置無法呈現FLASH動畫的問題，我們以CSS3與jQuery程式替代，使用者會以jQuery展示動態主視覺。輕質暖色系的公司網站網站採用淺暖色底色襯托主視覺，佈景使用jQuery Plugin呈現主視覺，中段內容區反而採用正規白色底色，頁尾採用簡約設計，主視覺圖片皆有後台可以管理，上傳圖片經過GD2縮圖，自動裁切成jQuery Plugin所需要的尺寸，管理員不需要學習網頁設計即可以自行管理廣告banner與主視覺。

王婷婷提琴工作室製琴師王小姐，原本只是追尋著自己的夢想而成為專業的製琴師，現在的她希望，是能夠讓克雷莫納的提琴美聲在台灣演奏。製琴師希望以深色質感、大面積圖片呈現網頁風格；功能以自行編輯網站文字與內容為設計考量，分享她個人與眾多製琴師好友們的作品在自己的網站上。經過討論後，我們瞭解王小姐希望能將她的製琴師好友們在他的網站上同時介紹，以及放上她個人與好友們的手工提琴作品，利用許多的製琴圖片來呈現專業細微，以及介紹製琴師的影片...等等，讓網友與演奏家們能直接瞭解製琴的特性。不需要複雜的框線，利用顏色的搭配，讓視覺感官完全被原木色吸引。並且我們利用了一些特定關鍵字，如提琴工作室、桃園提琴維修等，不論在Yahoo還是Google，幾乎在第一頁就能看到網站。

第一次會議討論
CADCH提供
報價單
變更需求或架構
第二次會議討論
進行簽約程序
由業主提供網站內容文字
版型提案
業主不同意提案
重新設計提案
業主同意提案
開始製作

認識錫安環境科技有限公司錫安環境科技有限公司，鑒於現今環保問題層出不窮，且法令規範日趨嚴謹，為使避免各事業單位因不瞭解環保相關法令造成困擾且能專心致力於生產，創造經濟成就，更為我們生存環境貢獻一己之力。錫安環境科技積極投入污染防治工程之設計、規劃、施工、監造、代操作等服務。為了使業者免去繁雜申請手續節省寶貴時間，錫安亦提供各項許可申請、環工技師簽證、環保相關法令諮詢及顧問等業務。業務中獨立專責有關空氣污染防制設備的規劃設計製造承裝及維修等服務，並且擁有空氣污染防制設備製造組裝工廠，除能降低客戶的設置成本外更能提供快速便捷的回應機制。案例介紹網頁舜全電子股份有限公司空污防治設備案例和鑫光電股份有限公司空污防治設備案例光聯科技股份有限公司空污防治設備案例網頁以綠色環保為設計方向，文網股份有限公司為錫安環境科技導入XOOPS入口網站系統，上方主選單跟首頁主視覺大圖與廣告BANNER皆有後台管理功能，可以隨時更換內容將其環境科技的專業表達在網站中。為了讓這些豐富的內容更容易出現在搜索引擎中，我們除了提供關鍵字填入欄位外，在主選單與其他導覽中使用jQuery製作，提供網路蜘蛛便捷的道路，同時針對行動裝置無法呈現FLASH的問題，我們以jQuery程式替代動畫，使用者會以jQuery展示動態主視覺。環保設計感的公司網站首頁上半部採用網頁圖庫系統為主視覺，佈景使用jQuery Plugin呈現主視覺，內容區採用正規白色底色加入材質紋路，主視覺圖片皆有後台可以管理，上傳圖片經過GD2縮圖，自動裁切成jQuery Plugin所需要的尺寸，管理員不需要學習網頁設計即可以自行管理廣告banner與主視覺。

展出日期 : 2014年10月27至30日
展出地點 : 香港灣仔博覽道一號香港會議展覽中心 (港灣道入口)香港會議展覽中心
竹祥Booth : 3C-A21

認識浙江金華台士達工業浙江金華台士達工業主要製造物流倉儲所需之設備，舉凡電動推高機、手動搬運車、升降台、堆高車、油桶車、倉儲吊具...等。由CADCH負責訓練外派人員上架所有製造之商品，計318件，全部採用後台內建所見即所得編輯器撰寫，文字與圖片分別製作，計GOOGLE網頁引擎收錄200篇頁面、百度收錄100篇網頁，目前收錄量持續變動中。全站以SEO設計，針對國際外銷為目標，登陸GCOUPON等外貿網站。CADCH網頁設計依其工業製造的概念，以美式風格為主，為台士達工業導入XOOPS CMS系統，首頁主視覺跟公司四大產品線BANNER皆有後台管理功能，可以隨時更換內容。為了解決行動裝置無法呈現FLASH動畫的問題，我們以jQuery程式替代，使用者會以jQuery展示動態主視覺。俱備重量感的公司網站網站採用深色底色襯托主視覺，佈景使用jQuery Plugin呈現主視覺，中段內容區反而採用正規白色底色，頁尾又再度採用深色設計，主視覺圖片皆有後台可以管理，上傳圖片經過GD2縮圖，自動裁切成jQuery Plugin所需要的尺寸，管理員不需要學習網頁設計即可以自行管理廣告banner與主視覺。

我們的企業客戶在網頁上購物已經有7-11、全家、萊爾富、OK超商 ibon繳費功能了！採用CADCH購物車ibon繳費模組，您的網路商店馬上擁有ibon繳費功能！我們採用最新的API串接統一客樂得服務，並可以協助我們的廠商導入相同機制。您的網路或實體客人網頁下單後，可以收到繳費簡訊，至7-11便利商店或是有ibon服務場所，即可輸入簡訊上的繳款代號，直接印出至7-11繳費。
馬上讓您的購物網站升級，相關申辦手續請洽：03-4681000

購物網站最常讓消費者怯步的是沉長的會員註冊流程，CADCH購物車在註冊過程只需要取得EMAIL，其他所有資料皆不需要，包含會員姓名地址皆不需要。
我們在會員成立網路訂單時，才會在訂單中綁定EMAIL，同時在第一次下單時，填寫姓名住址與電話，這些資料經過加密儲存於訂單中的專屬資料表中，之後購物皆不需要填寫沉長的資料。目前許多整合GOOGLE帳戶的網頁使用OAuth 1.0的API，我們幫購物系統導入新的Google OAuth 2.0與Facebook SDK 4.0，使用者只需同意即可將社群網站上的EMAIL綁定我們購物系統的帳戶。大大增加網友購物的意願。

認識弘宇塑膠實業有限公司弘宇塑膠實業有限公司在業界超過20年來的專業技術與誠懇服務的精神，為廣大的客戶群與塑膠成型廠提供最好的原料、技術及市場服務，品質深得肯定與推薦。弘宇塑膠致力開發多元化的產品，如高性能工程塑膠、透明性工程塑膠、泛用工程塑膠、熱可塑性彈性體、及一般級泛用塑膠...等，提供給客戶廣泛多元的選擇。同時精選及代理多款世界知名的塑膠原料讓客戶的產品品質更穩定、更具競爭性。產品介紹網頁高溫尼龍PA6、PA66、PA MDX系列LCP系列CADCH網頁設計依其流體塑膠概念的商標，以美式風格為主，文網為弘宇塑膠導入XOOPS CMS系統，首頁主視覺大圖跟廣告BANNER皆有後台管理功能，可以隨時更換內容，將求變的公司營運態度表達在網站中。為了讓這些豐富的內容更容易出現在搜索引擎中，我們除了提供關鍵字填入欄位外，在主選單與其他導覽中使用jQuery製作，提供網路蜘蛛便捷的道路，同時針對行動裝置無法呈現FLASH的問題，我們以jQuery程式替代動畫，使用者會以jQuery展示動態主視覺。俱備重量感的公司網站上半部採用深色底色襯托主視覺，佈景使用jQuery Plugin呈現主視覺，中段內容區反而採用正規白色底色，頁尾又再度採用深色設計，主視覺圖片皆有後台可以管理，上傳圖片經過GD2縮圖，自動裁切成jQuery Plugin所需要的尺寸，管理員不需要學習網頁設計即可以自行管理廣告banner與主視覺。

圖片來源：杭州铁牛机械杭州鐵牛機械是一家成立於1972年的40多年的企業,初期是以起重機為主要產品,鐵牛的母公司為台灣知名的永明水泥混凝土構件廠,於1992年結合兩家公司的經驗與技術共同開發了管片鋼模除了台灣之外也同時外銷日本與東南亞等地。 杭州鐵牛機械有限公司於2004年在國家級杭州蕭山經濟技術開發區江東工業園區成立,。工廠佔地面積66,000m2，其中鋼結構廠房面積24,000m2。主要產品為隧道管片鋼模具、起重機、鋼製環片及各類高精密鋼結構。 我們提供全後台式管理介面，完全可以由一般的操作人員維護網站，透過後台容錯機製保持網頁呈現專業水平。 主選單管理系統： 管理員可以自行設定選單文字與超連結，並且利用html5技術，於後台使用拖拉方式排列第二階層選單。 動態主視覺管理程式： 擁有權限的維護人員，可以於後台自行管理首頁主視覺圖片，並調整順序與圖片超連結，提供動態文字管理功能，廣告圖片可以下關鍵字敘述，提升網站排名。 頁面模組： 可以自行修改公司簡介、宗旨、沿革，每頁可以自定版型。

成鼎律師事務所的宗旨，是成為您的「家庭律師」與「企業律師」！ 現代社會，法律就像空氣一樣無處不在。但為什麼我們只聽過「家庭醫生」，沒聽過家庭律師或企業律師呢？導致台灣社會，瀰漫著對法律的不信任感。法律顧問服務項目購買法律顧問證書 一年期法律顧問 兩年期法律顧問 訴訟及強制執行 非訟事件諮詢 成鼎很注重專業形象，網頁圖片皆是由法務專員親自採購上傳，文網為事務所導入XOOPS CMS系統，增加了許多後台功能，法務與律師親力親為，一同充實內容，將專業與用心表達在網站中。為了讓這些豐富的內容更容易出現在搜索引擎中，我們除了使用關鍵字外，在主選單與其他導覽中使用jQuery製作，提供網路蜘蛛便捷的道路，同時針對行動裝置無法呈現FLASH的問題，我們以jQuery程式替代動畫，使用者會以jQuery展示動態主視覺。文章形式的網頁使用同一套XOOPS佈景，首頁使用jQuery Plugin呈現主視覺，主視覺圖片皆有後台可以管理，上傳圖片經過GD2縮圖，自動裁切成jQuery Plugin所需要的尺寸，管理員不需要學習網頁設計或美工軟體即可以自行管理主視覺，內容網頁則將主視覺關閉，讓文章版面不被主視覺影響。

本名單為多個XOOPS客戶log記錄所累積的成果，有可能會誤擋國外使用者，我們不負責名單產生的後續問題，名單持續更新於本網頁。
^101.66|^107.155.75|^107.158|^108.62|^108.163|^108.178|^109.169|^109.200|^110.89|^111.1.36|^112.124|^112.220|
^112.111|^117.173|^117.26|^119.188|^120.192|^120.33|^120.37|^120.43|^121.199|^122.96|^123.125|^130.185|^141.105|
^142.0|^142.22|^142.234|^142.91|^151.237|^162.218|^172.245|^172.246|^173|^174.122|^175.42|^175.44|^176.31|^176.56|
^176.61|^177.220|^178.137|^178.216|^178.238|^178.255.45|^178.32|^178.33|^178.63|^178.73|^180.180|^181.112|^182.48|
^184|^185.25|^185.3|^187.32|^188|^190.181|^191.234|^192.119|^192.161|^192.165|^192.184|^192.208|^192.210|^192.227|
^192.3|^192.95|^195.69|^196.196|^198.2|^198.12|^198.143|^198.50|^198.52|^198.71|^198.98|^199.119|^199.180|^199.187|
^199.195|^199.91|^2.133|^201.221|^202.116|^203.161|^209.148|^212.175|^213.37|^216.152|^216.59|^217.195|^219.132|
^219.135|^221.130|^222.124|^222.77|^23.19|^23.226|^23.231|^23.245|^23.254|^23.29|^23.94|^27.106|^27.153|^27.159|
^31.169|^31.215|^31.6|^37.220|^37.235|^37.57|^37.59|^37.72|^37.203|^41.205|^46.22.166|^46.29|^46.37|^46.4|^46.105|
^46.249|^5.133|^5.134|^5.135|^5.157|^5.34|^5.39|^5.9|^50.115|^54.207|^59.46|^61.55|^62.4.2|^64.120|^64.182|^66.118|
^66.219|^66.248|^67.220.144|^68.68|^69.12|^69.147|^69.167|^69.175|^69.31|^69.58|^70.32.34|^71.19|^74.221|^75.102|
^75.127|^76.164|^78.129.252|^78.131|^79.140|^81.4|^83.28|^87.98|^88.135|^89.44|^89.46|^89.47|^89.66|^89.70|^91.108|
^91.121|^91.192|^91.200|^91.207|^91.219|^91.228|^91.236|^92.114|^93.182|^94.23|^94.242|^96.127|^96.44