Intel Crosswalk Project に SSL サーバ証明書の検証が行われなくなる脆弱性 [JVNVU#9308731]

Intel Crosswalk Project は、Android および iOS 向けのハイブリッドアプリを開発するためのフレームワークです。Crosswalk Project には、不正な SSL サーバ証明書をユーザが許可した際の処理に問題があり、アプリによるそれ以降の SSL サーバ証明書すべての検証が阻害される可能性があります。

http://jvn.jp/vu/JVNVU93087310/index.html

error: Content is protected !!
上部へスクロール