永井美智子(編集部)
2008/07/14 16:25
iPod touchの脆弱性が明らかになった。搭載されているウェブブラウザ「Safari」において、証明書が不正に受け入れられるのだという。iPhone 3Gではこの脆弱性は確認されていない。
独立行政法人 情報処理推進機構(IPA)は7月14日、iPod touchおよびiPhone 2Gに搭載されているSafariの脆弱性を公表した。2007年12月3日にIPAが届出を受け、JPCERTコーディネーションセンター(JPCERT/CC)が製品開発者と調整した結果、同日の発表となった。
iPod touchおよびiPhone 2Gに搭載されたSafariは、SSL/TLS接続時に、ユーザーが許可していないのにもかかわらず証明書を受け入れる脆弱性が存在していた。このため、中間者攻撃によるSSL通信の盗聴などが可能となっていた。
この問題を解決するため、IPAでは、最新版にアップデートするよう呼びかけている。
2007/10/18 11:01 [ ブログ ]
2008/06/20 11:39 [ セキュリティ ]
2008/05/16 13:43 [ セキュリティ ]
2008/12/12 12:06 [ ブログ ]
2008/03/20 10:00 [ ブログ ]
データ協力 : KSK フレックス・ファーム ケータイ・マイスタ
データ協力 : KSK フレックス・ファーム ケータイ・マイスタ
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。