Kaspersky Safe Browser 安全漏洞

漏洞信息详情

Kaspersky Safe Browser是俄罗斯卡巴斯基实验室（Kaspersky Lab）研发的一款安全浏览器产品。

Kaspersky Safe Browser iOS 1.7.0之前的版本中存在安全漏洞，该漏洞源于程序没有验证来自SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，获取敏感信息。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://support.kaspersky.com/vulnerability.aspx?el=12430#280716

来源:www.info-sec.ca

链接:http://www.info-sec.ca/advisories/Kaspersky-Safe-Browser.html

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/archive/1/539071/100/0/threaded

来源:support.kaspersky.com

链接:https://support.kaspersky.com/vulnerability.aspx?el=12430#280716

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2016/Aug/30

来源:BID

链接:http://www.securityfocus.com/bid/92200