CH azonosító
CH-7905Angol cím
PayPal SDK SSL Certificate Verification Security IssueFelfedezés dátuma
2012.11.07.Súlyosság
AlacsonyÖsszefoglaló
A PayPal SDK olyan sérülékenységét jelentették, amelyet a támadók kihasználva hamisításos (spoofing) támadásokat hajthatnak végre.
Leírás
A sérülékenységről bővebb információ az alábbi linken olvasható:
CERT-Hungary CH-7887
Megoldás
A forráskód lerakatban (repository) javításra került.
Támadás típusa
Authentication Issues (Hitelesítés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 51184
CVE-2012-5787 - NVD CVE-2012-5787
Egyéb referencia: github.com
SECUNIA 51219
CERT-Hungary CH-7887