iOS アプリ「Pandora」に SSL サーバ証明書の検証不備の脆弱性

登録日 : 2017.03.29 掲載サイト :

脆弱性情報

中間者攻撃 (man-in-the-middle attack) により、HTTPS で保護されるべき通信内容を取得されたり改ざんされたりする可能性があります。結果として、ログインのための認証情報など機微な情報が漏えいする可能性があります。...

記事を読む

関連キーワード

改ざん認証脆弱性 HTTPS SSL 中間者攻撃攻撃証明書 attack iOS アプリ

関連記事

ExpressUpdate Agent for Windowsにおける名前付きパイプに対するアクセス制御不備の脆弱性

CISA ICS Advisory / ICS Medical Advisory（2026年06月25日）

東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分

Weekly Report: Microsoft Edgeに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: crypton-x509-validationに不適切な証明書検証の脆弱性

JPCERT/CC注意喚起

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

ExpressUpdate Agent for Windowsにおける名前付きパイプに対するアクセス制御不備の脆弱性

CISA ICS Advisory / ICS Medical Advisory（2026年06月25日）

東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分

Weekly Report: Microsoft Edgeに複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: crypton-x509-validationに不適切な証明書検証の脆弱性

JPCERT/CC注意喚起