Interior Design For Android SSL证书验证安全绕过漏洞

日期：2020-08-24 栏目：程序人生浏览：次

发布日期：2014-10-21
更新日期：2014-10-22

受影响系统：
Interior Design For Android Interior Design For Android
描述：
BUGTRAQ ID: 70674
CVE(CAN) ID: CVE-2014-7618

Interior Design for Android室内设计Android应用程序。

Interior Design 1.0及其他版本没有正确验证SSL服务器的X.509证书，在实现上存在安全限制绕过漏洞，这可使中间人攻击者通过构造的证书，欺骗服务器、获取敏感信息。

<*来源：Will Dormann

链接：
*>

建议：
厂商补丁：

Interior Design For Android
---------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：