跳至主內容

Windows Phone 憑證認證漏洞

最後更新 2012年09月19日 10:35 發佈日期: 2012年09月19日 1793 觀看次數

風險: 中度風險

類型: 操作系統 - 流動裝置及操作系統

類型: 流動裝置及操作系統

在 Windows Phone 7發現漏洞,遠端使用者可利用漏洞,在某些情況下,偽冒安全的電郵伺服器。
在透過POP3,IMAP及SMTP收發電郵時,軟件未有驗證電郵伺服器 SSL證書的 Common Name (CN) 值。

遠端使用者可利用漏洞,在目標電郵伺服器及目標手提裝置進行中間人攻擊,並偽冒安全的電郵伺服器來存取加密的會話。
 
注意:暫時未有修補程式。


影響

  • 仿冒

受影響之系統或技術

  • Windows Phone 7

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 注意:暫時未有修補程式。

漏洞識別碼


資料來源


相關連結