この更新は、セキュリティの脆弱性を修正します。この脆弱性により、攻撃者が、証明書ピニングをバイパスし、ピニングされた証明書が信頼できる認証局に連鎖していることを OkHttp に検証させないようにする可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 23：okhttp-2.7.4-1.fc23/okio-1.6.0-1.fc23（2016-65b7608d8b）

medium Nessus プラグイン ID 89558

変更ログが見つかりません