微軟 Internet Explorer 延伸驗證 (EV) 憑證漏洞
最後更新
2014年07月09日 17:19
發佈日期:
2014年07月09日
956
觀看次數
風險: 高度風險
類型: 用戶端 - 瀏覽器
由於未適當地強制執行禁止使用萬用憑證的延伸驗證 (EV) SSL 憑證方針，Internet Explorer 中存在資訊安全功能略過的漏洞。攻擊者可能會使用萬用憑證以略過 EV SSL 憑證方針。由憑證授權單位 (CA) 發行且遵循延伸驗證 (EV) SSL 憑證方針的 EV SSL 憑證無法用來利用此漏洞。
影響
- 遠端執行程式碼
受影響之系統或技術
- Internet Explorer 6
- Internet Explorer 7
- Internet Explorer 8
- Internet Explorer 9
- Internet Explorer 10
- Internet Explorer 11
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
漏洞識別碼
資料來源
相關連結
分享至