WebKitGTK Late TLS证书验证漏洞

CVE: CVE-2015-2330

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

WebKitGTK 是一个用于WebKit渲染引擎的多功能端口。 WebKitGTK 的Late TLS证书验证存在安全漏洞。远程攻击者可利用该漏洞通过嗅探,获取安全的HTTP请求信息。

影响范围

WebKit WebKitGTK < 2.6.6

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可参考如下厂商提供的安全补丁以修复该漏洞:

参考来源

https://webkitgtk.org/security/WSA-2015-0002.html