macOS版cURLはcURLと証明書検証の仕様が異なる | さくらのナレッジ

2024/09/04 7 users curl Issue MacOS ナレッジ 本件

はじめに 2023年12月に「cURLの"--cacert"オプション利用時の挙動がmacOSとLinuxで異なる」という内容のissueが立ち、2024年3月にcURLの開発者であるDaniel Stenberg氏が「THE APPLE CURL SECURITY INCIDENT 12604」というタイトルで記事を公開しました。 この記事では本件に関する詳細の説明と検証、また独自の掘り下げ... 続きを読む

CVE-2018-0691 プラスメッセージにおける証明書検証不備について · GitHub

2018/09/28 266 users 経緯 https 脆弱性 2018-09-27 GitHub

CVE-2018-0691.md CVE-2018-0691 プラスメッセージにおける証明書検証不備について https://jvn.jp/jp/JVN37288228/ 概要 2018-06-21 に脆弱性の報告を行い 2018-06-27 に修正版が公開されたプラスメッセージについて、2018-09-27 に情報開示が行われているので、経緯について書きます。 タイムライン 2018-06-21 11:44 ... 続きを読む

アップル iOS 4.3.5 アップデート提供開始、証明書検証の脆弱性を修正

2011/07/25 29 users 脆弱性 修正 アップデート提供開始 GSM ぜい弱性

Filed under: 携帯電話 PDF表示の脆弱性を修正した 4.3.4 からわずか一週間あまり、アップルが iOS 4.3.5 の提供を開始しました。今回もセキュリティ問題を修正する内容で、更新点として挙げられるのは「証明書の検証に関するセキュリティのぜい弱性の問題を修正します」のみ。デバイスは iPhone 3GS と 4 (GSM)、iPod touch 三代目と四代目、iPad 初代と... 続きを読む