AFNetworking 2.5.2 以下の脆弱性について

gistfile1.md 未修正のアプリが数多く残っている状態なので、パブリックな場所での言及には注意して下さい 未修正のアプリが数多く残っている状況ですが、すでに広く情報が公開されており、2.5.2で修正されたという情報が広まると混乱が生じるため広く周知する次第です。 問題と経緯 AFNetworking 2.5.1 にMITM攻撃を許す脆弱性があり、2.5.2で修正された、 と報道されていますが、これは誤りです。 http://blog.mindedsecurity.com/2015/03/ssl-mitm-attack-in-afnetworking-251-do.html 2.5.2では問題が修正されていません。また、2.5.1だけではなく、他の 2.x 系列のバージョンにも脆弱性があります。次のリリースで問題が修正される見込みです https://github.com/AFNet

[ot2sy39]

管理されたストアもこういうときは考え物だな。

[ysugitani]

おー

[uasi]

AFNetworking 2.5.1にMITM攻撃を許す脆弱性があり2.5.2で修正されたと報道されているが、実際は2.5.2を含む2.x系全体に脆弱性があるので2.5.3にアップグレードすべしとのこと。

[dmnlk]

@gin0606 結構範囲は大きいっぽい

[gin0606]

2.xで脆弱性あるのか