JVN Info.

Id
44000  
Name
JVNDB-2009-005007  
Title
Internet2 Shibboleth Service Provider における符号および暗号の証明書を使用される脆弱性  
Summary
Internet2 Shibboleth Service Provider で使用される OpenSAML および XMLTooling は、KeyDescriptor 要素の Use 属性に準拠しないため、証明書を符号と暗号のいずれか一つにのみ使用する際に証明書のセキュリティアプリケーション強度を弱めるため、符号および暗号の証明書を使用される脆弱性が存在します。  
Nvdinfo
CVE-2009-3474  
Cvssv2
7.5  
Jvnurl
http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-005007.html  
Published Date
2009-09-29  
Registered Date
2012-09-25  
Last Updated Date
2012-09-25  

Actions