概要
Trend Micro Mobile Security のSSLサーバ証明書の脆弱性について教えてください。
詳細
影響を受ける製品
Trend Micro Mobile Security 9.6以下
脆弱性の概要
Trend Micro Mobile Security Androidエージェントが特定のサイトに接続する時に、受け取ったSSLサーバ証明書の検証処理に問題があり、中間者攻撃(man-in-middle attack)が行われる可能性があります。
対応策
本脆弱性は以下のCritical Patchで修正されています。
Trend Micro Mobile Security 9.6 Critical Patch (Build 1367)