#BoringSSL

BoringSSLの証明書検証に名前制約回避の問題 TLS横断で修正

GoogleのTLSライブラリBoringSSLの証明書検証に、名前制約(Name Constraints)を回避できる問題が報告されました。本来は許されないドメインの証明書を正当と誤認させうるものです。CVE番号やCVSSは公表されていません。影響の条件と、情シスが確かめることを一次情報から整理します。