Windows Phone7 < 7.0.7392 の古い SSL ブラックリスト

medium Nessus プラグイン ID 62516

Language:

概要

Windows Phone7 には、古くなった SSL 証明書のブラックリストがあります。

説明

システムの SSL 証明書ブラックリストを更新する KB2524375 が、リモートホストにありません。

認証機関（CA）により、複数の主要な公開 Web サイトの多くの不正な SSL 証明書が取り消されました。この更新がインストールされていないと、ブラウザは、Online Certificate Status Protocol（OCSP）が無効になっているか、OCSP が有効でエラーが発生した場合に、証明書が取り消されていることを知ることができません。

攻撃者がユーザーを騙して、影響を受けるブラウザを使用させ、偽の証明書の 1 つを利用する悪意のある Web サイトにアクセスさせることで、このユーザーにそのサイトが正当であると信じ込ませることが可能な場合があります。これにより、ユーザーが、悪意のあるサイトに認証情報を送信したり、アプリケーションをダウンロードしてインストールする可能性があります。