公開日：2005/09/20 最終更新日：2006/10/26
JVNVU#744929
mod_ssl にクライアント認証の回避が可能な脆弱性
Apache Web サーバプログラム上の Secure Socket Layer (SSL)通信モジュールである mod_ssl にはクライアント認証の回避が可能な脆弱性が存在します。
- mod_ssl 2.8.24 未満
クライアント認証を回避した遠隔の第三者によって、アクセス制限をしている情報を閲覧される可能性があります。
| ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
|---|---|---|---|
| サイボウズ | 該当製品無し | 2005/10/03 | |
| リコー | 該当製品無し | 2005/10/06 | |
| 富士通 | 該当製品あり | 2006/10/26 | 富士通 の告知ページ |
| 日立 | 該当製品無し | 2005/09/22 |
| ベンダ | リンク |
| mod_ssl | Distribution Tarballs |
-
US-CERT Vulnerability Note VU#744929
mod_ssl fails to properly enforce client certificates authentication
