パスワードを忘れた? アカウント作成
765396 submission
Mozilla

MozillaにSSL証明書偽装の脆弱性

タレコミ by kamuy
kamuy 曰く、
昨日からポツポツ見受けられる割になぜかストーリーが建っていないようなのでタレ込みます。ITmedia Enterprise から。cipherのアドバイザリSecuniaのアドバイザリによると、MozillaおよびMozilla Firefoxにて、SSLによる暗号化通信のための証明書を偽造してなりすまし(いわゆるPhishing詐欺)が可能となる脆弱性が確認されたとのこと。キャッシュの仕組みに問題があるらしいのですが、コレが成功すると「鍵」アイコンも表示されてしまうというモノのようです。未だにmozilla本家でも特に告知はなされていないようですが、現在のところ対策パッチ等は出ていないらしいので注意が必要です。
(CNET Japanの記事, 窓の杜の記事)
typodupeerror

日々是ハック也 -- あるハードコアバイナリアン

読み込み中...