Windows Phone 憑證認證漏洞

最後更新 2012年09月19日 10:35 發佈日期: 2012年09月19日 1701 觀看次數

風險: 中度風險

類型: 操作系統 - 流動裝置及操作系統

在 Windows Phone 7發現漏洞，遠端使用者可利用漏洞，在某些情況下，偽冒安全的電郵伺服器。
在透過POP3，IMAP及SMTP收發電郵時，軟件未有驗證電郵伺服器 SSL證書的 Common Name (CN) 值。

遠端使用者可利用漏洞，在目標電郵伺服器及目標手提裝置進行中間人攻擊，並偽冒安全的電郵伺服器來存取加密的會話。

注意:暫時未有修補程式。