セキュリティファンスコア 0 · ティア D
Sleipnir Mobile for iPhone / iPadにおける不適切な証明書検証の脆弱性
JVN ·
要点
- フェンリル株式会社のSleipnir Mobile for iPhone / iPadおよびBlack Editionに不適切な証明書検証の脆弱性が存在することがJVNで公表された。
- JVNの情報源には、CVSSスコア、重大度、悪用の有無、修正版の提供状況は記載されていない。
なぜ重要か
対象のiPhone・iPad向けブラウザを利用する開発者や社内端末の管理者は、通信先の証明書検証が正しく行われない可能性を考慮する必要がある。修正版の公開状況は情報源では確認できないため、JVNの続報を確認するべきである。
影響を受ける人
- Sleipnir Mobile for iPhone / iPadの利用者
- Sleipnir Mobile for iPhone / iPad Black Editionの利用者
フェンリル株式会社が提供するSleipnir Mobile for iPhone / iPadおよびSleipnir Mobile for iPhone / iPad Black Editionには、不適切な証明書検証の脆弱性が存在します。
タイムライン
JVNで不適切な証明書検証の脆弱性が公表された
jvn.jp
Sleipnir Mobile for iPhone / iPadにおける不適切な証明書検証の脆弱性