首页 -> 安全研究

安全研究

安全漏洞
Interior Design For Android SSL证书验证安全绕过漏洞

发布日期:2014-10-21
更新日期:2014-10-22

受影响系统:
Interior Design For Android Interior Design For Android
描述:
BUGTRAQ  ID: 70674
CVE(CAN) ID: CVE-2014-7618

Interior Design for Android室内设计Android应用程序。

Interior Design 1.0及其他版本没有正确验证SSL服务器的X.509证书,在实现上存在安全限制绕过漏洞,这可使中间人攻击者通过构造的证书,欺骗服务器、获取敏感信息。

<*来源:Will Dormann
  
  链接:http://www.kb.cert.org/vuls/id/582497
*>

建议:
厂商补丁:

Interior Design For Android
---------------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://docs.google.com/spreadsheets/d/1t5GXwjw82SyunALVJb2w0zi3FoLRIkfGPc7AMjRF0r4/edit?usp=sharing

浏览次数:1814
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障