iOS 用 ThreatMetrix SDK に SSL サーバ証明書の検証不備の脆弱性　[JVNVU#95516811]

ThreatMetrix SDK は iOS プラットフォームにおいて、HTTPS 通信で使用される SSL サーバ証明書を検証しないため、中間者攻撃 (man-in-the-middle attack) が行われる可能性があります。

http://jvn.jp/vu/JVNVU95516811/index.html