PayPal SDK SSL tanúsítvány ellenőrzés sérülékenység

CH azonosító

CH-7905

Angol cím

PayPal SDK SSL Certificate Verification Security Issue

Felfedezés dátuma

2012.11.07.

Súlyosság

Alacsony

Érintett rendszerek

PayPal SDK
eBay

Érintett verziók

PayPal SDK

Összefoglaló

A PayPal SDK olyan sérülékenységét jelentették, amelyet a támadók kihasználva hamisításos (spoofing) támadásokat hajthatnak végre.

Leírás

A sérülékenységről bővebb információ az alábbi linken olvasható:
CERT-Hungary CH-7887

Megoldás

A forráskód lerakatban (repository) javításra került.