Apache Web Server ၏ HttpComponents တွင် SSL Certificates အား Validate လုပ်ရာတွင် ဖြစ်ပေါ်ခဲ့သောအားနည်းချက်

Apache Web Server ၏ HttpComponents တွင် SSL Certificates အား Validate လုပ်ရာတွင် ဖြစ်ပေါ်ခဲ့သောအားနည်းချက် CVE-2014-3577 အားပြန်လည်ပြုပြင်ရာတွင် လိုအပ်ချက်များရှိနေသောကြောင့် ၄င်း၏ Security အား Bypass လုပ်၍ရနိုင်သော အားနည်းချက်ဖြစ်ပေါ်ခဲ့သည်။ ၄င်းအားနည်းချက်မှ တဆင့် Attacker များဝင်ရောက်လာနိုင်ပြီး Man-In-The-Middle Attack နှင့် အခြား Attack များလုပ်ဆောင်နိုင်မည်ဖြစ်သည်။ အသေးစိတ်အချက်အလက်များကိုအောက်ပါ Link တွင်ဝင်ရောက်လေ့လာနိုင်သည်။

http://www.securityfocus.com/bid/69258/discuss