Aviso de Zoho CRM: desactivación protocolo SSL 3.0 en la API y Plugin de Outlook

Extracto del aviso lanzado por Zoho desde su blog.

Informar que, debido a una vulnerabilidad técnica en el protocolo SSL 3.0, Zoho CRM dejará de prestar soporte a dicho protocolo a partir del 30 de noviembre de 2014. Como resultado, puede experimentar problemas para acceder a Zoho CRM en los siguientes casos:

• Sus APIs utilizan protocolo SSL 3.0 para acceder a Zoho CRM
• Utiliza Zoho CRM Plug-in para Microsoft Outlook

En cualquier caso, le recomendamos que tome las siguientes medidas para solventar este problema.

1. Usuarios de la API:

Si utiliza las API a través de protocolo SSL 3.0 para acceder a Zoho CRM, cambie a cualquiera de los siguientes protocolos para que pueda seguir teniendo acceso a Zoho CRM sin molestias. Consulte con su administrador para más información.

TLS 1.0

TLS 1.1

TLS 1.2

Los siguientes son los fragmentos que necesitarán ser reemplazados:

.NET

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;

.JAVA

SSLContext SSLContext = SSLContext.getInstance («TLS»);

PHP

CURL curl_setopt ($ rizo, CURLOPT_SSLVERSION, 1);

2. Los usuarios de Zoho CRM Plug-in para MS Outlook

Las últimas versiones de Microsoft Outlook ya han reemplazado SSL 3.0 con sus sucesores TLS. Por lo tanto le recomendamos que si usa una versión antigua de Outlook vuelva a instalar el Plug-in para Microsoft Outlook de Zoho CRM, para que pueda seguir trabajando con sin problemas. Detallamos los enlaces para volver a instalar el plug-in de las diferentes versiones de MS Outlook.

• Microsoft Outlook versión de 32 bits:

• Microsoft Outlook versión de 64 bits:

• Microsoft Outlook 2007:

Se han tomado estas medidas de inmediato para que los usuarios de Zoho no se ven afectados por este ataque. Cualquier consulta estamos a su disposición.