CVE-2014-3568 in Apple Xcode

要約 (英語)

OpenSSL before 0.9.8zc, 1.0.0 before 1.0.0o, and 1.0.1 before 1.0.1j does not properly enforce the no-ssl3 build option, which allows remote attackers to bypass intended access restrictions via an SSL 3.0 handshake, related to s23_clnt.c and s23_srvr.c.

予約する

2014年05月14日

公開

2014年10月18日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
77872	Apple Xcode IDE Xcode Server 弱い暗号化	310	未定義	公式な修正	CVE-2014-3568
68907	Apple Mac OS X 弱い暗号化	310	未定義	公式な修正	CVE-2014-3568
67992	OpenSSL no-sslv3 弱い暗号化	310	未実証	公式な修正	CVE-2014-3568