JVN Info.
- Id
- 44000
- Name
- JVNDB-2009-005007
- Title
- Internet2 Shibboleth Service Provider における符号および暗号の証明書を使用される脆弱性
- Summary
- Internet2 Shibboleth Service Provider で使用される OpenSAML および XMLTooling は、KeyDescriptor 要素の Use 属性に準拠しないため、証明書を符号と暗号のいずれか一つにのみ使用する際に証明書のセキュリティアプリケーション強度を弱めるため、符号および暗号の証明書を使用される脆弱性が存在します。
- Nvdinfo
- CVE-2009-3474
- Cvssv2
- 7.5
- Jvnurl
- http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-005007.html
- Published Date
- 2009-09-29
- Registered Date
- 2012-09-25
- Last Updated Date
- 2012-09-25